Emergenza FortiClient EMS: Zero-Day Exploit in Azione (CVE-2026-35616)

Dettagli tecnici approfonditi

Defused Cyber ha individuato una vulnerabilità zero-day critica nel Fortinet FortiClient Endpoint Management Server (EMS) (CVE-2026-35616), attualmente sfruttata in natura. Questa scoperta è stata confermata quasi immediatamente da Fortinet.

"Fortinet ha osservato CVE-2026-35616 essere sfruttata in natura e invita i clienti vulnerabili a installare la patch per FortiClient EMS 7.4.5 e 7.4.6," ha dichiarato l'azienda in un advisory di sicurezza pubblicato sabato.

Dettagli sulla Vulnerabilità CVE-2026-35616

Lunedì, Defused Cyber aveva già avvertito riguardo a CVE-2026-21643, una vulnerabilità critica di iniezione SQL in Fortinet FortiClient EMS, sfruttata da attaccanti remoti non autenticati.

L'esploitazione di CVE-2026-21643 è avvenuta mesi dopo che Fortinet aveva rilasciato una patch per essa e diverse settimane dopo che i ricercatori di Bishop Fox avevano condiviso la loro analisi della vulnerabilità e le possibili vie di esplorazione pratica.

CVE-2026-35616, invece, è una vulnerabilità di controllo di accesso improprio che consente il bypass dell'autenticazione e dell'autorizzazione API, permettendo a un attaccante non autenticato di eseguire codice o comandi non autorizzati tramite richieste appositamente create.

CVE-2026-35616 influisce su FortiClientEMS versioni 7.4.5 e 7.4.6, ma non sulla branch 7.2. Secondo Fortinet, le patch fornite sono "sufficienti per prevenirla completamente."

"La prossima release di FortiClientEMS 7.4.7 includerà anche una correzione per questo problema," ha aggiunto l'azienda. L'advisory di sicurezza non menziona se la branch 8.0 è colpita da questa falla.

Non è chiaro se le due zero-day vengono sfruttate insieme.

Dati, trend correlati, impatto sul settore

La scoperta di una vulnerabilità zero-day critica nel Fortinet FortiClient Endpoint Management Server (EMS) ha messo in allarme il settore della cybersecurity. La CVE-2026-35616, un'impropria gestione dei controlli di accesso che consente l'autenticazione e l'autorizzazione dell'API, è stata identificata da Defused Cyber come attivamente sfruttata nel mondo reale.

Fortinet ha confermato rapidamente l'esistenza della vulnerabilità e ha rilasciato hotfix d'emergenza per le versioni 7.4.5 e 7.4.6 di FortiClient EMS. La società ha dichiarato che "Fortinet ha osservato CVE-2026-35616 essere sfruttata nel mondo reale e invita i clienti vulnerabili a installare l'hotfix per FortiClient EMS 7.4.5 e 7.4.6" in un avviso di sicurezza pubblicato il sabato.

Questa scoperta segue la notizia di un'altra vulnerabilità critica, CVE-2026-21643, una falla di iniezione SQL pre-autenticazione in FortiClient EMS. Questa vulnerabilità è stata sfruttata da attaccanti non autenticati e segnalata da Defused Cyber il 30 marzo 2026.

La CVE-2026-21643 era già stata riparata da Fortinet, ma gli esperti di Bishop Fox avevano precedentemente condiviso analisi dettagliate e percorsi pratici di sfruttamento. La nuova vulnerabilità, CVE-2026-35616, colpisce le versioni 7.4.5 e 7.4.6, ma non la branch 7.2.

Fortinet ha assicurato che gli hotfix forniti sono "sufficienti per prevenirla completamente" e che la futura versione FortiClientEMS 7.4.7 includerà una correzione per questo problema. Non è chiaro se la branch 8.0 sia affetta da questa falla.

Non è noto se le due vulnerabilità zero-day stiano essendo sfruttate insieme, il che potrebbe avere un impatto significativo sulla sicurezza delle reti aziendali che utilizzano Fortinet FortiClient EMS.

Per rimanere aggiornati sulle ultime minacce e vulnerabilità, è possibile iscriversi al nostro servizio di alert via email. Iscriviti qui!

Consigli pratici per l'utente/investitore

Fortinet FortiClient EMS zero-day exploited, emergency hotfixes available (CVE-2026-35616)

About CVE-2026-35616

Iscriviti alla nostra newsletter per ricevere aggiornamenti in tempo reale sulle ultime violazioni, vulnerabilità e minacce di cybersecurity. Iscriviti qui!

La scoperta della vulnerabilità zero-day CVE-2026-35616 in FortiClient EMS mette in luce una tendenza preoccupante: gli attacchi basati su vulnerabilità note stanno diventando sempre più sofisticati e rapidi. Gli exploit di CVE-2026-21643, pur essendo stati risolti mesi prima, sono stati utilizzati da attaccanti non autenticati per compromettere i sistemi.

La rapida risposta di Fortinet, con la pubblicazione di hotfix emergenziali e l'imminente rilascio di FortiClient EMS 7.4.7, è un passo nella giusta direzione. Tuttavia, l'assenza di informazioni su possibili attacchi combinati tra le due vulnerabilità zero-day (CVE-2026-35616 e CVE-2026-21643) solleva ulteriori preoccupazioni.

Per il futuro, è fondamentale che le organizzazioni adottino un approccio proattivo alla sicurezza informatica, implementando patch e aggiornamenti non appena disponibili. La collaborazione tra ricercatori di sicurezza e vendor è cruciale per anticipare e mitigare le minacce emergenti.

Resta da vedere se la versione 8.0 di FortiClient EMS sarà colpita dalla stessa vulnerabilità, ma è chiaro che la vigilanza deve rimanere alta. Le aziende devono essere pronte a rispondere rapidamente agli incidenti e a implementare misure di sicurezza avanzate per proteggersi da attacchi sempre più sofisticati.