🚨 CVE-2026-35616 - Contournement d'authentification FortiClient EMS 🚨

Contrôle d'accès inapproprié | Contournement d'API pré-authentification
Exploité dans la nature — Avril 2026

📋 Aperçu

CVE-2026-35616 est une vulnérabilité critique dans FortiClient Enterprise Management Server (EMS) versions 7.4.5 à 7.4.6.

Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues pour contourner les contrôles d'authentification et d'autorisation, ce qui peut potentiellement conduire à une exécution de code non autorisée ou à un compromis complet du serveur.

Avis Fortinet : FG-IR-26-099

🛠️ Contenu du dépôt

⚠️ Avertissement important

Ce dépôt est uniquement destiné à des fins défensives et de recherche.

• Utilisez-le uniquement dans des environnements de laboratoire isolés ou sur des systèmes dont vous êtes propriétaire et autorisé à tester.
• La vulnérabilité est activement exploitée dans la nature.
• N'utilisez pas ces outils pour des analyses non autorisées ou des activités offensives.

🚨 Détails de la vulnérabilité

• Identifiant CVE : CVE-2026-35616
• Gravité : Critique (CVSS 9.1)
• Versions concernées : FortiClient EMS 7.4.5 - 7.4.6
• Type de vulnérabilité : Contrôle d'accès inapproprié (CWE-284)
• Impact : Contournement d'authentification et d'autorisation (pré-authentification)
• Exploitée dans la nature : Oui (Confirmé par Fortinet)

🛡️ Atténuation et correction

Actions immédiates :

1. Isolez le serveur d'Internet immédiatement
2. Appliquez le correctif officiel Fortinet pour les versions 7.4.5 / 7.4.6
3. Mettez à niveau vers 7.4.7 ou plus récent dès que disponible
4. Restreignez l'accès à EMS via VPN uniquement (ne jamais exposer directement sur Internet)

📌 Comment utiliser

1. Avec le modèle Nuclei

nuclei -t CVE-2026-35616.yaml -u https://votre-serveur-ems:8443

2. Avec le détecteur Python

python3 check_safe_CVE-2026-35616.py https://votre-serveur-ems:8443

🔍 Captures d'écran de détection

📄 Références

• Fortinet PSIRT - FG-IR-26-099
• NVD - CVE-2026-35616
• Documentation FortiClient EMS

⭐ Avertissement

Ce projet est maintenu à des fins éducatives et de sécurité défensive.
L'auteur n'est pas responsable d'une mauvaise utilisation des outils de détection fournis.

Restez en sécurité. Corrigez tôt. Corrigez souvent.