Vulnerabilità FortiClient / EMS 7.4
5 avvisi riguardano Fortinet FortiClient / EMS 7.4, di cui 2 già sfruttati dagli attaccanti. Ultimo: 8 settembre 2026.
Hai dispositivi FortiClient / EMS 7.4? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiClient / EMS 7.4
Attiva gli avvisi FortiClient / EMS 7.4
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| FortiClient Windows: il driver fortimon3 permette di terminare processi arbitrari FG-IR-26-165 · 8 settembre 2026 | Media 5.1 | da 7.4.0 a 7.4.7 Corretta in 7.4.8 |
| FortiClient Windows: heap overflow nel driver kernel sfruttabile via risposte DNS FG-IR-26-156 · 12 agosto 2026 | Alta 7.3 | da 7.4.0 a 7.4.3 Corretta in 7.4.4 |
| FortiClient EMS: mancata verifica del certificato permette di impersonare l'AD Connector FG-IR-26-147 · 14 luglio 2026 | Alta 7.5 | da 7.4.0 a 7.4.1; da 7.4.3 a 7.4.5 Corretta in 7.4.6 |
| Fortinet FortiClient EMS: SQL injection consente esecuzione di codice senza login CVE-2026-21643 · 13 aprile 2026 | Critica 9.8 Sfruttata | 7.4.4 |
| Fortinet FortiClient EMS: controllo accessi difettoso apre all'esecuzione di comandi CVE-2026-35616 · 6 aprile 2026 | Critica 9.8 Sfruttata | da 7.4.5 a 7.4.6 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di FortiClient / EMS: 7.2