{"id":13917,"date":"2026-05-03T12:00:47","date_gmt":"2026-05-03T12:00:47","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/05\/03\/fortinet-cve-2026-35616-forticlient-ems-kritische-luecken\/"},"modified":"2026-07-04T10:40:37","modified_gmt":"2026-07-04T10:40:37","slug":"fortinet-cve-2026-35616-forticlient-ems-kritische-luecken","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2026\/05\/03\/fortinet-cve-2026-35616-forticlient-ems-kritische-luecken\/","title":{"rendered":"Fortinet CVE-2026-35616 : Deux vuln\u00e9rabilit\u00e9s critiques en semaines pour FortiClient EMS \u2013 ce que cela signifie pour les \u00e9quipes IT DACH"},"content":{"rendered":"<p class=\"article-figcaption\" style=\"text-align:center;font-style:italic;color:#b8c5ce;font-size:0.92em;margin-top:-0.5em;margin-bottom:1.5em;line-height:1.4;\">Cybersecurity Monitor avec Code-Stream. Les failles Fortinet dans FortiClient EMS touchent les \u00e9quipes informatiques DACH dans une phase o\u00f9 la fr\u00e9quence des correctifs est d\u00e9j\u00e0 \u00e0 la limite. <span style=\"color:#b8c5ce;opacity:0.85;\">(Photo : T. Miroshnichenko \/ Pexels)<\/span><\/p>\n<p style=\"color:#69d8ed;font-size:0.9em;margin:0 0 16px;padding:0;\">7 Min. de lecture<\/p>\n<p><strong>Fortinet a corrig\u00e9 deux vuln\u00e9rabilit\u00e9s critiques dans FortiClient EMS en l&rsquo;espace de trois semaines. CVE-2026-35616 avec un score CVSS de 9.1 permet l&rsquo;ex\u00e9cution de code \u00e0 distance sans authentification &#8211; les donn\u00e9es Honeypot de Shadowserver montrent des tentatives d&rsquo;exploitation actives depuis le 31 mars 2026. Le sch\u00e9ma montre que FortiClient EMS est structurellement expos\u00e9 et que la cadence de correction ne suffit plus \u00e0 elle seule.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"margin:0 0 18px 0;font-size:0.95em;font-weight:800;text-transform:uppercase;letter-spacing:0.2em;color:#69d8ed;border-bottom:1px solid rgba(105,216,237,0.3);padding-bottom:14px;border-bottom:2px solid rgba(105,216,237,0.25);\">Les points cl\u00e9s en bref<\/p>\n<ul style=\"margin:0;padding-left:22px;color:rgba(255,255,255,0.92);line-height:1.6;\">\n<li style=\"margin-bottom:12px;color:rgba(255,255,255,0.92);\"><strong style=\"color:#69d8ed;\">Deux correctifs critiques en trois semaines.<\/strong> CVE-2026-35616 (CVSS 9.1, RCE sans authentification) et un avis ult\u00e9rieur sur un vecteur d&rsquo;escalade de privil\u00e8ges dans FortiClient EMS &#8211; ce n&rsquo;est pas un \u00e9v\u00e9nement isol\u00e9, mais un sch\u00e9ma.<\/li>\n<li style=\"margin-bottom:12px;color:rgba(255,255,255,0.92);\"><strong style=\"color:#69d8ed;\">CISA KEV prise en compte le 2 avril 2026.<\/strong> Les agences f\u00e9d\u00e9rales am\u00e9ricaines ont un d\u00e9lai de 7 jours pour appliquer les correctifs. Les \u00e9quipes informatiques DACH sans gouvernance similaire doivent fixer elles-m\u00eames un d\u00e9lai.<\/li>\n<li style=\"margin-bottom:12px;color:rgba(255,255,255,0.92);\"><strong style=\"color:#69d8ed;\">Sch\u00e9ma d&rsquo;exploitation actif depuis le 31 mars.<\/strong> Shadowserver et GreyNoise enregistrent du trafic de test contre les installations FortiClient EMS expos\u00e9es. Ceux qui ex\u00e9cutent EMS sans segmentation de r\u00e9seau sont directement expos\u00e9s.<\/li>\n<li style=\"color:rgba(255,255,255,0.92);\"><strong style=\"color:#69d8ed;\">Le correctif seul ne suffit pas.<\/strong> L&rsquo;injection JDBC en tant que vecteur d&rsquo;attaque dans FortiClient EMS signifie que les utilisateurs non authentifi\u00e9s peuvent ex\u00e9cuter des requ\u00eates SQL. Le contr\u00f4le d&rsquo;acc\u00e8s au r\u00e9seau sur le port EMS est une mesure imm\u00e9diate critique.<\/li>\n<\/ul>\n<\/div>\n<p><strong>En rapport : <a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/05\/03\/fuites-de-code-source-les-attaquants-connaissent-le-fournisseur-de-securite\/\">Br\u00e8ches de code source : lorsque les attaquants connaissent le fournisseur de s\u00e9curit\u00e9 avant le correctif<\/a><\/strong><\/p>\n<p><strong>Qu&rsquo;est-ce que FortiClient EMS ?<\/strong> FortiClient EMS (Endpoint Management Server) est la plateforme centrale de gestion de Fortinet pour l&rsquo;agent FortiClient sur les points de terminaison. EMS contr\u00f4le les politiques de conformit\u00e9, les configurations VPN et l&rsquo;\u00e9valuation de la posture de s\u00e9curit\u00e9 pour tous les points de terminaison g\u00e9r\u00e9s dans le r\u00e9seau &#8211; et constitue ainsi une cible hautement privil\u00e9gi\u00e9e pour les attaquants.<\/p>\n<p style=\"font-size:0.88em;color:#b8c5ce;margin:20px 0 32px 0;border-top:1px solid rgba(230,227,218,0.12);border-bottom:1px solid rgba(230,227,218,0.12);padding:10px 0;\"><span style=\"color:#202528;font-weight:700;text-transform:uppercase;font-size:0.72em;letter-spacing:0.14em;margin-right:14px;\">En rapport<\/span><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/05\/03\/fuites-de-code-source-les-attaquants-connaissent-le-fournisseur-de-securite\/\" style=\"color:#333;text-decoration:underline;\">Br\u00e8ches de code source : lorsque le fournisseur de s\u00e9curit\u00e9 est compromis avant le correctif<\/a>&nbsp;&nbsp;<span style=\"color:#ccc;\">\/<\/span>&nbsp;&nbsp;<a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/05\/01\/cve-2026-3854-github-enterprise-rce-git-push-patch-pflicht\/\" style=\"color:#333;text-decoration:underline;\">CVE-2026-3854 : GitHub Enterprise RCE &#8211; 88% non corrig\u00e9<\/a><\/p>\n<h2 style=\"margin-top:48px;margin-bottom:20px;\">Ce qui distingue CVE-2026-35616 des pr\u00e9c\u00e9dentes failles FortiClient<\/h2>\n<p>FortiClient EMS a un historique document\u00e9 de vuln\u00e9rabilit\u00e9s. CVE-2023-48788 \u00e9tait une faille d&rsquo;injection SQL avec un score CVSS de 9,8, massivement exploit\u00e9e en 2024 et inscrite sur la liste CISA KEV. Le sch\u00e9ma se r\u00e9p\u00e8te : injection bas\u00e9e sur JDBC, acc\u00e8s pre-auth, score CVSS critique.<\/p>\n<p>CVE-2026-35616 frappe le m\u00eame vecteur d&rsquo;attaque que son pr\u00e9d\u00e9cesseur &#8211; l&rsquo;acc\u00e8s \u00e0 la base de donn\u00e9es JDBC sans authentification pr\u00e9alable. Selon l&rsquo;avis de Fortinet du 29 mars 2026, un attaquant non authentifi\u00e9 peut ex\u00e9cuter du code SQL sur la base de donn\u00e9es EMS via des requ\u00eates HTTP manipul\u00e9es. La cons\u00e9quence directe : acc\u00e8s syst\u00e8me au serveur EMS avec des privil\u00e8ges de base de donn\u00e9es.<\/p>\n<p>Ce qui distingue cet incident de son pr\u00e9d\u00e9cesseur de 2023 : le d\u00e9lai entre la publication du correctif et l&rsquo;activit\u00e9 sur les honeypots a \u00e9t\u00e9 plus court cette fois-ci. Shadowserver a enregistr\u00e9 les premi\u00e8res tentatives d&rsquo;exploitation de CVE-2026-35616 le 31 mars 2026 &#8211; deux jours apr\u00e8s l&rsquo;avis. Pour CVE-2023-48788, il a fallu environ deux semaines avant la premi\u00e8re exploitation massive.<\/p>\n<div style=\"background:#f9f9f9;border-radius:8px;padding:24px 28px;margin:28px 0;\">\n<p style=\"margin:0 0 14px 0;font-size:0.8em;font-weight:700;text-transform:uppercase;letter-spacing:0.15em;color:#69d8ed;\">Chiffres sur la situation de menace<\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:20px;\">\n<div style=\"flex:1;min-width:150px;text-align:center;\">\n<p style=\"font-size:2em;font-weight:800;color:#003340;margin:0;\">CVSS 9.1<\/p>\n<p style=\"color:#b8c5ce;font-size:0.82em;margin:4px 0 0 0;\">Score critique pour CVE-2026-35616, RCE pre-auth via injection JDBC<\/p>\n<\/div>\n<div style=\"flex:1;min-width:150px;text-align:center;\">\n<p style=\"font-size:2em;font-weight:800;color:#003340;margin:0;\">2 jours<\/p>\n<p style=\"color:#b8c5ce;font-size:0.82em;margin:4px 0 0 0;\">entre l&rsquo;avis et les premi\u00e8res tentatives d&rsquo;exploitation sur honeypots (Shadowserver)<\/p>\n<\/div>\n<div style=\"flex:1;min-width:150px;text-align:center;\">\n<p style=\"font-size:2em;font-weight:800;color:#003340;margin:0;\">7 jours<\/p>\n<p style=\"color:#b8c5ce;font-size:0.82em;margin:4px 0 0 0;\">D\u00e9lai pour les agences f\u00e9d\u00e9rales am\u00e9ricaines pour appliquer le correctif apr\u00e8s l&rsquo;inscription sur la liste CISA KEV le 2 avril 2026<\/p>\n<\/div>\n<\/div>\n<\/div>\n<h2 style=\"margin-top:48px;margin-bottom:20px;\">Pourquoi FortiClient EMS est structurellement expos\u00e9<\/h2>\n<p>FortiClient EMS est par conception un syst\u00e8me \u00e0 hauts privil\u00e8ges. Il conna\u00eet tous les endpoints g\u00e9r\u00e9s, leurs statuts de conformit\u00e9, les connexions VPN et les politiques de s\u00e9curit\u00e9. Lorsqu&rsquo;un attaquant compromet EMS, il n&rsquo;obtient pas seulement un serveur &#8211; il obtient une carte de l&rsquo;inventaire complet des endpoints et un levier pour manipuler les politiques de s\u00e9curit\u00e9.<\/p>\n<p>Le v\u00e9ritable probl\u00e8me r\u00e9side dans la pratique de d\u00e9ploiement : de nombreuses entreprises de la r\u00e9gion DACH exploitent FortiClient EMS sans segmentation r\u00e9seau stricte &#8211; avec un acc\u00e8s direct depuis le r\u00e9seau interne ou, pire encore, depuis des segments DMZ. Pourtant, EMS est un syst\u00e8me de gestion qui ne devrait jamais \u00eatre directement accessible depuis le LAN utilisateur.<\/p>\n<blockquote style=\"border-left:4px solid #69d8ed;background:#003340;color:#fff;border-radius:4px;margin:28px 0;padding:20px 24px;\">\n<p style=\"margin:0;line-height:1.7;\">\u00ab\u00a0Une fois sur deux, les d\u00e9ploiements FortiClient EMS que nous voyons dans le cadre de tests d&rsquo;intrusion ont le port de gestion directement accessible depuis le r\u00e9seau interne. C&rsquo;est une erreur de conception, pas une erreur de configuration.\u00a0\u00bb<\/p>\n<p><cite style=\"display:block;margin-top:10px;font-size:0.82em;color:#69d8ed;font-style:normal;\">&#8211; Alec Chizhik, securitytoday.de<\/cite>\n<\/p><\/blockquote>\n<h2 style=\"margin-top:48px;margin-bottom:20px;\">La liste de contr\u00f4le des correctifs et du renforcement pour les \u00e9quipes DACH<\/h2>\n<p>V\u00e9rifiez d&rsquo;abord l&rsquo;\u00e9tat des correctifs &#8211; mais appliquer des correctifs seuls ne r\u00e9sout pas le probl\u00e8me structurel. Une liste de mesures combin\u00e9es :<\/p>\n<ol style=\"line-height:2.0;margin:0 0 20px 0;padding-left:22px;\">\n<li style=\"margin-bottom:10px;\"><strong>Mesure imm\u00e9diate : v\u00e9rifiez la version EMS.<\/strong> Les versions de FortiClient EMS concern\u00e9es sont les 7.4.0 \u00e0 7.4.1 et 7.2.0 \u00e0 7.2.7. Le correctif est inclus dans les versions 7.4.2 et 7.2.8. V\u00e9rification de la version : <span style=\"font-family:monospace;background:#f4f4f4;padding:1px 5px;border-radius:3px;font-size:0.92em;\">diagnose sys version<\/span> dans l&rsquo;EMS-CLI.<\/li>\n<li style=\"margin-bottom:10px;\"><strong>Restreindre l&rsquo;acc\u00e8s au r\u00e9seau.<\/strong> Le port EMS 443 doit \u00eatre accessible uniquement \u00e0 partir d&rsquo;un segment de gestion d\u00e9di\u00e9 &#8211; et non \u00e0 partir du LAN utilisateur g\u00e9n\u00e9ral. V\u00e9rifiez et ajustez si n\u00e9cessaire la r\u00e8gle de pare-feu.<\/li>\n<li style=\"margin-bottom:10px;\"><strong>V\u00e9rification de l&rsquo;exposition : EMS est-il accessible depuis Internet ?<\/strong> Interrogez Shodan ou FOFA avec votre propre adresse IP externe. Les instances EMS accessibles publiquement sont une priorit\u00e9 imm\u00e9diate.<\/li>\n<li style=\"margin-bottom:10px;\"><strong>Examen des journaux pour d\u00e9tecter les tentatives d&rsquo;exploitation.<\/strong> La liste IOC de Fortinet pour CVE-2026-35616 contient des mod\u00e8les de requ\u00eates HTTP sp\u00e9cifiques. Recherche SIEM pour ces mod\u00e8les dans les 30 derniers jours.<\/li>\n<li style=\"margin-bottom:10px;\"><strong>Planifiez une cadence de correctifs en deux temps.<\/strong> Fortinet a publi\u00e9 deux avis critiques en trois semaines. Les utilisateurs d&rsquo;EMS doivent d\u00e9finir une piste de correctifs d\u00e9di\u00e9e avec un temps de r\u00e9action maximum de 72 heures pour les critiques de Fortinet.<\/li>\n<\/ol>\n<div style=\"display:grid;grid-template-columns:1fr 1fr;gap:20px;margin:28px 0;\">\n<div style=\"background:#f0f7ff;border-radius:8px;padding:20px 24px;\">\n<p style=\"font-size:0.75em;font-weight:700;text-transform:uppercase;letter-spacing:0.12em;color:#1a3a5c;margin:0 0 12px 0;\">Apr\u00e8s avoir appliqu\u00e9 les correctifs<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.9;color:#333;\">\n<li>Vecteur RCE CVE-2026-35616 ferm\u00e9<\/li>\n<li>Correctif d&rsquo;escalade de privil\u00e8ges (avis 2) appliqu\u00e9<\/li>\n<li>Statut de support Fortinet pour la version confirm\u00e9<\/li>\n<li>Documentation des correctifs pour l&rsquo;audit cr\u00e9\u00e9e<\/li>\n<\/ul>\n<\/div>\n<div style=\"background:#fff0f0;border-radius:8px;padding:20px 24px;\">\n<p style=\"font-size:0.75em;font-weight:700;text-transform:uppercase;letter-spacing:0.12em;color:#8b0000;margin:0 0 12px 0;\">Toujours ouvert structurellement<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.9;color:#333;\">\n<li>Segmentation du r\u00e9seau pour le port EMS non encore mise en \u0153uvre ?<\/li>\n<li>Examen des journaux pour d\u00e9tecter les tentatives d&rsquo;exploitation avant la date du correctif<\/li>\n<li>Plan de r\u00e9ponse aux incidents pour une instance EMS compromise manquant<\/li>\n<li>Aucun SLA de correctifs d\u00e9di\u00e9 pour les critiques de Fortinet d\u00e9fini<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<h2 style=\"margin-top:48px;margin-bottom:20px;\">Ce que cela signifie pour les \u00e9quipes informatiques DACH<\/h2>\n<p>Fortinet n&rsquo;est pas un cas isol\u00e9. Check Point, Palo Alto, Ivanti, SonicWall &#8211; tous les principaux fournisseurs de s\u00e9curit\u00e9 ont publi\u00e9 des vuln\u00e9rabilit\u00e9s critiques dans leurs plateformes de gestion au cours des 18 derniers mois, qui ont \u00e9t\u00e9 activement exploit\u00e9es. Le mod\u00e8le est coh\u00e9rent : les logiciels de gestion comme cible d&rsquo;attaque.<\/p>\n<p>La cons\u00e9quence strat\u00e9gique : les logiciels de gestion de la s\u00e9curit\u00e9 doivent \u00eatre trait\u00e9s avec les m\u00eames normes de renforcement que les composants Active Directory privil\u00e9gi\u00e9s. Cela signifie : les ports de gestion non accessibles depuis le LAN utilisateur, une piste de correctifs d\u00e9di\u00e9e, une surveillance quotidienne des journaux pour d\u00e9tecter les anomalies.<\/p>\n<p>Ceux qui n&rsquo;ont pas encore mis en \u0153uvre ces principes de base pour toutes leurs plateformes de gestion de la s\u00e9curit\u00e9 devraient utiliser la vague actuelle de CVE Fortinet comme d\u00e9clencheur pour un projet de renforcement de la surface de gestion &#8211; et non comme un \u00e9v\u00e9nement de correctif unique.<\/p>\n<p style=\"font-size:0.9em;color:#b8c5ce;margin-bottom:28px;\"><em>Sources : Fortinet PSIRT Advisory CVE-2026-35616 (29 mars 2026) | CISA KEV (2 avril 2026) | Shadowserver Foundation Exploit-Telemetrie<\/em><\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Foire aux questions<\/h2>\n<p class=\"st-faq-hint\">Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n<details>\n<summary><strong>Quelles versions de FortiClient EMS sont affect\u00e9es par CVE-2026-35616 ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Les versions de FortiClient EMS concern\u00e9es sont les 7.4.0 \u00e0 7.4.1 et 7.2.0 \u00e0 7.2.7. Les versions corrig\u00e9es sont 7.4.2 (corrige la branche 7.4.x) et 7.2.8 (corrige la branche 7.2.x). Les anciennes versions doivent d&rsquo;abord \u00eatre mises \u00e0 jour vers la branche mineure actuelle conform\u00e9ment \u00e0 la documentation de mise \u00e0 niveau de Fortinet.<\/p>\n<\/details>\n<details>\n<summary><strong>Comment puis-je savoir si mon instance EMS a d\u00e9j\u00e0 \u00e9t\u00e9 compromise ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">L&rsquo;avis PSIRT de Fortinet contient des indicateurs de compromission (IOC) sp\u00e9cifiques. Recherchez dans le journal du serveur Web EMS des requ\u00eates HTTP POST inhabituelles sur les chemins d&rsquo;acc\u00e8s \u00e0 la base de donn\u00e9es. En outre : de nouveaux comptes administrateurs locaux ou des t\u00e2ches planifi\u00e9es inconnues sur l&rsquo;h\u00f4te EMS sont des signes d&rsquo;activit\u00e9 post-exploitation.<\/p>\n<\/details>\n<details>\n<summary><strong>Dois-je d\u00e9sactiver EMS jusqu&rsquo;\u00e0 ce que le patch soit appliqu\u00e9 ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Si EMS n&rsquo;est pas accessible depuis Internet et que l&rsquo;acc\u00e8s est limit\u00e9 \u00e0 un segment de gestion d\u00e9di\u00e9, une d\u00e9sactivation temporaire n&rsquo;est pas n\u00e9cessairement requise &#8211; l&rsquo;isolation du r\u00e9seau r\u00e9duit consid\u00e9rablement le risque. Pour EMS avec acc\u00e8s Internet : mettre en place un blocage par pare-feu imm\u00e9diatement et appliquer le patch d\u00e8s que possible.<\/p>\n<\/details>\n<details>\n<summary><strong>La deadline de patch CISA s&rsquo;applique-t-elle \u00e9galement aux entreprises europ\u00e9ennes ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Non, la deadline de patch KEV de la CISA de 7 jours ne s&rsquo;applique qu&rsquo;aux agences f\u00e9d\u00e9rales am\u00e9ricaines. Cependant, elle constitue un benchmark utile : si les agences f\u00e9d\u00e9rales am\u00e9ricaines consid\u00e8rent 7 jours comme raisonnable, cela devrait \u00eatre un maximum pour les entreprises DACH avec un niveau de conformit\u00e9 similaire, et non une r\u00e9f\u00e9rence.<\/p>\n<\/details>\n<details>\n<summary><strong>Que faire si nous utilisons FortiClient EMS en tant que service cloud ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La variante Cloud-Managed de Fortinet (FortiCloud EMS) est patch\u00e9e par Fortinet. V\u00e9rifiez si l&rsquo;instance est effectivement g\u00e9r\u00e9e dans le cloud &#8211; de nombreuses entreprises exploitent une \u00ab\u00a0Cloud\u00a0\u00bb en r\u00e9alit\u00e9 comme une VM self-managed dans leur propre environnement cloud. Dans ce cas, toutes les obligations de patch self-managed s&rsquo;appliquent.<\/p>\n<\/details>\n<div style=\"border-top:2px solid rgba(105,216,237,0.3);padding:20px 0;margin-top:40px;\">\n<p style=\"font-size:0.75em;font-weight:700;text-transform:uppercase;letter-spacing:0.12em;color:#69d8ed;margin:0 0 8px 0;\">R\u00e9seau<\/p>\n<p style=\"line-height:1.7;font-size:0.9em;color:#444;margin:0;\"><strong>Alec Chizhik<\/strong> \u00e9crit pour SecurityToday sur les analyses de vuln\u00e9rabilit\u00e9s, la t\u00e9l\u00e9m\u00e9trie des exploits et les d\u00e9cisions de s\u00e9curit\u00e9 op\u00e9rationnelles pour les \u00e9quipes IT DACH<\/p>\n<\/div>\n<p style=\"text-align:right;font-style:italic;color:#b8c5ce;\"><em>Source de l&rsquo;image de couverture : Pexels \/ Tima Miroshnichenko<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"FortiClient EMS a re\u00e7u deux correctifs critiques en trois semaines. Le CVE-2026-35616 (CVSS 9,1, RCE pr\u00e9-authentifi\u00e9) pr\u00e9sente des exploits depuis le 31\u2026","protected":false},"author":10,"featured_media":14341,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Fortinet CVE-2026-35616 FortiClient EMS","_yoast_wpseo_title":"Fortinet CVE-2026-35616 : Deux vuln\u00e9rabilit\u00e9s critiques en semaines pour FortiCl","_yoast_wpseo_metadesc":"Fortinet CVE-2026-35616 : RCE pr\u00e9-auth en FortiClient EMS, exploit activit\u00e9 depuis 31.03.2026, enregistrement CISA KEV.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/05\/fortinet-cve-2026-35616-forticlient-ems-kritische-luecken-dach-it-teams-cover-hero-2-scaled.jpg","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/05\/fortinet-cve-2026-35616-forticlient-ems-kritische-luecken-dach-it-teams-cover-hero-2-scaled.jpg","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[256],"tags":[],"class_list":["post-13917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr"],"evm_reading_time_minutes":9,"wpml_language":"fr","wpml_translation_of":13895,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/13917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=13917"}],"version-history":[{"count":4,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/13917\/revisions"}],"predecessor-version":[{"id":18844,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/13917\/revisions\/18844"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/14341"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=13917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=13917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=13917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}