🚨 CVE-2026-35616 - Bypass de Autenticación en FortiClient EMS 🚨

Control de Acceso Incorrecto | Bypass de API Pre-Autenticación
Explotada Activamente — Abril 2026

📋 Resumen

CVE-2026-35616 es una vulnerabilidad crítica en FortiClient Enterprise Management Server (EMS), versiones 7.4.5 a 7.4.6.

Un atacante remoto no autenticado puede enviar solicitudes especialmente diseñadas para eludir los controles de autenticación y autorización, lo que podría provocar la ejecución de código no autorizado o el compromiso total del servidor.

Aviso de Fortinet: FG-IR-26-099

🛠️ Contenido del Repositorio

⚠️ Advertencia Importante

Este repositorio es únicamente para fines defensivos y de investigación.

• Úsalo solo en entornos de laboratorio aislados o en sistemas que sean de tu propiedad y estés autorizado a probar.
• La vulnerabilidad se está explotando activamente en la naturaleza.
• No utilices estas herramientas para escaneos no autorizados o actividades ofensivas.

🚨 Detalles de la Vulnerabilidad

• ID de CVE: CVE-2026-35616
• Gravedad: Crítica (CVSS 9.1)
• Versiones Afectadas: FortiClient EMS 7.4.5 - 7.4.6
• Tipo de Vulnerabilidad: Control de Acceso Incorrecto (CWE-284)
• Impacto: Bypass de Autenticación y Autorización (Pre-Autenticación)
• Explotada en la Naturaleza: Sí (Confirmado por Fortinet)

🛡️ Mitigación y Remediación

Acciones Inmediatas:

1. Aísla el servidor de internet inmediatamente
2. Aplica el Hotfix oficial de Fortinet para 7.4.5 / 7.4.6
3. Actualiza a 7.4.7 o superior cuando esté disponible
4. Restringe el acceso a EMS únicamente mediante VPN (nunca lo expongas directamente a internet)

📌 Cómo Usar

1. Usando la Plantilla de Nuclei

nuclei -t CVE-2026-35616.yaml -u https://your-ems-server:8443

2. Usando el Detector en Python

python3 check_safe_CVE-2026-35616.py https://your-ems-server:8443

🔍 Capturas de Detección

📄 Referencias

• Fortinet PSIRT - FG-IR-26-099
• NVD - CVE-2026-35616
• Documentación de FortiClient EMS

⭐ Aviso Legal

Este proyecto se mantiene con fines de seguridad educativa y defensiva.
El autor no es responsable del mal uso de las herramientas de detección proporcionadas.

Mantente seguro. Parchea pronto. Parchea a menudo.