Falla de Elusión de Autenticación en Fortinet FortiClient EMS (CVE-2026-35616)

La vulnerabilidad CVE-2026-35616 afecta al componente de gestión de endpoints FortiClient EMS (Enterprise Management Server) de Fortinet:

• Vector de Ataque: Un atacante remoto no autenticado puede enviar peticiones especialmente malformadas dirigidas a la interfaz de administración del servidor FortiClient EMS a través de la red.
• Impacto: Al eludir con éxito los mecanismos de autenticación, el atacante puede lograr acceso no autorizado a la consola de administración centralizada, lo que permite la manipulación de políticas de seguridad, el despliegue de configuraciones maliciosas o el compromiso potencial de los agentes FortiClient administrados en la infraestructura.

Mitigación y Acciones Recomendadas

• Actualización Inmediata de Software: Aplicar de forma urgente las actualizaciones de seguridad y paquetes de parches oficiales emitidos por Fortinet para las versiones afectadas de FortiClient EMS.
• Restricción de Acceso a la Interfaz de Gestión: Asegurarse de que la interfaz de administración de FortiClient EMS no se encuentre expuesta directamente a Internet. Restringir el acceso únicamente a redes administrativas internas o mediante conexiones VPN seguras con autenticación multifactor (MFA).
• Monitoreo de Registros (Logs): Revisar los registros de auditoría y de red del servidor FortiClient EMS en busca de intentos de acceso anómalos o peticiones no autorizadas hacia los endpoints de gestión.

https://nvd.nist.gov/vuln/detail/cve-2026-35616