Aller au contenu
Patcharo

Fortinet

Vulnérabilités FortiClient EMS (CVE) : branches affectées, versions corrigées, CISA KEV

Branches affectées, versions corrigées annoncées par l’éditeur et exploitation connue de Fortinet FortiClient EMS.

Sources modifiées le 24 juil. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 09:31 UTC

3
CVE suivies
3
Critiques
3
CISA KEV
0
Avec version corrigée

Versions par branche

Par branche : la version la plus récente que l’éditeur publie, ce que l’éditeur recommande et pour qui, l’état du support et la dernière vérification de chaque fait par Patcharo. Trois faits lus dans les documents de l’éditeur et présentés séparément : la version la plus récente n’est pas une recommandation.

Filtrer les branches

9 branches affichées

  1. 8.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportSupportée · jusqu’au 2 janv. 2031
    Vulnérabilités0 CVE
  2. 7.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportSupportée · jusqu’au 3 déc. 2028
    Vulnérabilités2 CVE · 2 KEVdernier correctif 7.4.7
  3. 7.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de support proche · jusqu’au 1 août 2027
    Vulnérabilités1 CVE · 1 KEVdernier correctif 7.2.3
  4. 7.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 27 oct. 2025
    Vulnérabilités1 CVE · 1 KEVdernier correctif 7.0.11
  5. 6.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 12 nov. 2024
    Vulnérabilités0 CVE
  6. 6.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 16 oct. 2023
    Vulnérabilités0 CVE
  7. 6.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 30 nov. 2022
    Vulnérabilités0 CVE
  8. 1.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 15 déc. 2021
    Vulnérabilités0 CVE
  9. 1.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 9 avr. 2020
    Vulnérabilités0 CVE

Dernier contrôle réussi auprès de la source. Le contenu peut être inchangé. Vérification environ toutes les 6 heures (192 heures pour une branche hors support) ; « page vérifiée récemment » signifie un contrôle réussi dans les 24 dernières heures. Disponibilité, recommandation et support sont lus dans les documents de l’éditeur et présentés séparément ; une version listée par Patcharo n’est pas un conseil de l’installer.

Historique des vulnérabilités

Toutes les CVE que la NVD rattache à FortiClient EMS sur la période, quel que soit leur score : fiches publiées seulement, identifiants rejetés tenus à part. Les nombres sont des nombres de publications.

10 dernières années · 14 nov. 2016 – 14 nov. 2026 · Période calendaire glissante, selon la date de publication de la fiche CVE ; les deux jours sont inclus.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Historique vérifié · Historique pas encore collecté : les nombres ci-dessus ne constituent pas une mesure.

Les scores et statuts sont les faits connus aujourd’hui, pas leur historique.

CVE publiées sur la période

14 nov. 2016 – 14 nov. 2026 · Les plus récentes d’abord. Une fiche analysée par Patcharo renvoie à sa page avec les versions affectées et corrigées ; les autres présentent les faits de la NVD.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Vulnérabilités analysées

  1. CVE-2026-35616Publication :

    Vulnérabilité de contrôle d'accès incorrect dans Fortinet FortiClient EMS

    Fortinet FortiClient EMS

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 9 avr. 2026EPSS9 %
  2. CVE-2026-21643Publication :

    Vulnérabilité d'injection SQL dans Fortinet FortiClient EMS

    Fortinet FortiClient EMS

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 16 avr. 2026EPSS94 %
  3. CVE-2023-48788Publication :

    Vulnérabilité d'injection SQL dans Fortinet FortiClient EMS

    Fortinet FortiClient EMS

    Critique9,8CVSS 3.1, CritiqueKEVRançongicielÉchéance 15 avr. 2024EPSS98 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Recommandation éditeur

La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.

Fortinet ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.

CERT-FR

Avis et alertes du CERT national français mentionnant les CVE de ce produit.

Sources officielles