Op 4 april 2026 heeft Fortinet een kritiek beveiligingsadvies gepubliceerd over een ernstige kwetsbaarheid in FortiClient EMS — het centrale beheerplatform waarmee organisaties hun FortiClient-endpoints aansturen. De kwetsbaarheid is geregistreerd als FG-IR-26-099 (CVE-2026-35616) en heeft een CVSS-score van 9.1 uit 10.
Wat is het probleem?
De kwetsbaarheid betreft een fout in de toegangscontrole van de FortiClient EMS API (CWE-284: Improper Access Control). Een aanvaller kan hierdoor zonder authenticatie via speciaal samengestelde verzoeken ongeautoriseerde code uitvoeren op het systeem. Dat maakt deze kwetsbaarheid bijzonder gevaarlijk: er is geen gebruikersnaam of wachtwoord nodig om misbruik te maken van het lek.
Actief misbruik in het wild
Fortinet geeft nadrukkelijk aan dat deze kwetsbaarheid al actief wordt uitgebuit. Dat betekent dat aanvallers op dit moment al misbruik maken van kwetsbare systemen. Uitstel van patchen is dan ook geen optie.
Welke versies zijn getroffen?
| Versie | Status |
|---|---|
| FortiClient EMS 7.4.5 | Kwetsbaar |
| FortiClient EMS 7.4.6 | Kwetsbaar |
| FortiClient EMS 7.2.x | Niet getroffen |
Wat moet je doen?
- Installeer direct de beschikbare hotfix voor versie 7.4.5 of 7.4.6. Fortinet heeft hotfixes beschikbaar gesteld via de release notes:
- Plan een upgrade naar versie 7.4.7 zodra deze beschikbaar komt. Deze versie zal de fix structureel bevatten.
- Controleer je logbestanden op verdachte API-aanroepen naar je EMS-server, met name van onbekende bron-IP’s.
Hulp nodig?
Draait jouw organisatie FortiClient EMS en wil je zeker weten dat je omgeving veilig is? Neem contact op met SolidBE. Wij helpen je graag bij het beoordelen van je situatie en het doorvoeren van de juiste maatregelen.
