Aktuell warnt das NCSC vor einer FortiClient EMS Schwachstelle in Fortinet FortiClient EMS. Dabei handelt es sich um die Sicherheitslücke CVE-2026-35616 mit einer CVSS-Bewertung von 9,8. Die Einstufung lautet „sehr kritisch“, und laut Meldung befindet sich die Schwachstelle bereits in einer Phase, in der ein Missbrauch aktiv erfolgt.
Für Organisationen ist das vor allem deshalb relevant, weil die Lücke das Umgehen von Sicherheitsprüfungen aus der Ferne und ohne Anmeldeinformationen ermöglichen kann. In der Praxis steigt damit das Risiko, dass Systeme übernommen, Daten abgegriffen oder anderweitige Schäden verursacht werden.
Worum geht es bei der FortiClient EMS Schwachstelle?
FortiClient EMS ist eine Sicherheitssoftware, die Unternehmen dabei unterstützt, Geräte wie Laptops und mobile Endgeräte zu verwalten und gegen Cyberangriffe abzusichern. Genau in diesem Produkt wurde eine Schwachstelle entdeckt, die als CVE-2026-35616 benannt ist.
Die Meldung beschreibt, dass Angreifer über diese Lücke Sicherheitskontrollen umgehen können. Besonders kritisch ist, dass der Zugriff remote möglich ist und keine Login-Daten erforderlich sind. Dadurch sinkt für Angreifer die Hürde, und die Angriffsfläche wird größer.
Warum ist CVE-2026-35616 so gefährlich?
Die CVSS 9,8 zeigt: Die Auswirkung kann erheblich sein. Wenn ein Angreifer unerlaubten Code oder Befehle auf dem System ausführt, kann er im schlimmsten Fall vollständige Kontrolle über das betroffene System gewinnen.
Wird das Update nicht installiert, kann ein Angreifer versuchen, Systeme innerhalb der Organisation zu übernehmen. Das kann zu mehreren Folgen führen, darunter:
- Diebstahl vertraulicher Daten
- Störungen von Geschäftsprozessen
- Schädigung des Unternehmensrufs
Laut NCSC wird die Schwachstelle bereits aktiv missbraucht. Das bedeutet: Es geht nicht nur um ein potenzielles Risiko in der Zukunft, sondern um eine reale Bedrohung, die bereits im Umlauf ist.
Aktueller Stand: Aktiver Missbrauch und erwartete PoC
In der Meldung wird betont, dass aktuell noch keine öffentliche Proof-of-Concept-Code (PoC) oder ein bekannter Exploit veröffentlicht ist, der den Missbrauch im Detail demonstriert. Gleichzeitig erwartet das NCSC jedoch, dass es in absehbarer Zeit eine PoC geben könnte.
Was bedeutet das praktisch? Wenn eine PoC verfügbar wird, steigt erfahrungsgemäß die Wahrscheinlichkeit, dass mehr Akteure die Lücke testen. Das kann zu mehr Scan-Verkehr und potenziell zu größerem, automatisiertem Missbrauch führen.
Was können Angreifer mit der Schwachstelle anstellen?
Die Kernaussage aus der Warnung: Durch die FortiClient EMS Schwachstelle können Sicherheitsmaßnahmen aus dem Zugriff heraus umgangen werden. Dadurch können Angreifer in die Lage versetzt werden, unautorisierte Aktionen auszuführen.
Im Ergebnis kann das für betroffene Organisationen bedeuten, dass Angreifer:
- erfolgreich Sicherheitskontrollen umgehen,
- unerlaubten Code oder Befehle ausführen,
- so Zugriff auf Systeme und Daten gewinnen oder Schaden verursachen.
Da der Zugriff aus der Ferne möglich ist und keine Anmeldeinformationen benötigt werden, sind betroffene Umgebungen besonders sensibel. Jede Verzögerung bei der Aktualisierung kann die Angriffsrisiken erhöhen.
Empfehlung des NCSC: Update sofort installieren
Der wichtigste Schritt ist klar: Installieren Sie die verfügbare Sicherheitsaktualisierung umgehend. Fortinet hat laut Meldung ein Update bereitgestellt, das die Schwachstelle behebt.
Das NCSC empfiehlt, die Aktualisierung so schnell wie möglich zu (lassen) installieren. Wenn Sie nicht sicher sind, ob Ihre Organisation FortiClient EMS einsetzt, sollten Sie das zeitnah prüfen.
Hilfreich ist dabei auch der Abgleich mit Ihrem Dienstleister. Wenn Sie ein IT-Team oder einen Managed-Service nutzen, lassen Sie diese den Prozess begleiten. Das umfasst nicht nur die Installation, sondern auch die Kontrolle der Systeme nach dem Update.
So gehen Sie praktisch vor
Damit Sie schnell handeln können, bietet sich eine strukturierte Vorgehensweise an. Orientieren Sie sich dabei an den zentralen Punkten aus der NCSC-Empfehlung:
- Bestandsaufnahme: Prüfen, ob FortiClient EMS in Ihrer Umgebung genutzt wird.
- Update einspielen: Das von Fortinet bereitgestellte Update zeitnah installieren.
- Unterstützung holen: Bei Unsicherheit oder fehlenden Ressourcen den IT-Dienstleister einbinden.
- Nachkontrolle: Systeme prüfen lassen, um sicherzustellen, dass die Aktualisierung korrekt umgesetzt wurde.
Gerade wenn mehrere Standorte oder unterschiedliche Umgebungen (z. B. Test, Produktion) vorhanden sind, lohnt sich ein kontrollierter Ablauf. Die zentrale Zielsetzung bleibt aber: die Lücke so schnell wie möglich schließen.
Welche Fragen sollten Sie intern klären?
Damit Sie die Reaktion nicht nur technisch, sondern auch organisatorisch sauber ausrollen, können Sie intern folgende Punkte vorbereiten:
- Wer ist für das Produkt zuständig, und wer entscheidet über Prioritäten?
- Welche Systeme sind betroffen (Server, Instanzen, Umgebungen)?
- Wie wird der Update-Stand dokumentiert?
- Gibt es Anforderungen an Wartungsfenster oder Verfügbarkeitszonen?
So stellen Sie sicher, dass die Maßnahme nicht „irgendwann“ erfolgt, sondern planbar und nachvollziehbar – genau das ist bei einer Schwachstelle mit hoher Ausnutzungswahrscheinlichkeit entscheidend.
Fazit: FortiClient EMS Schwachstelle schnell beheben
Die FortiClient EMS Schwachstelle CVE-2026-35616 ist laut NCSC sehr kritisch (CVSS 9,8) und wird bereits aktiv missbraucht. Da die Lücke aus der Ferne ohne Anmeldeinformationen Sicherheitskontrollen umgehen kann, ist schnelles Handeln erforderlich, um ein mögliches Kompromittieren von Systemen zu verhindern.
Installieren Sie deshalb das bereitgestellte Fortinet-Update umgehend und lassen Sie die Umsetzung sowie die betroffenen Systeme bei Bedarf durch Ihren IT-Dienstleister prüfen. So reduzieren Sie das Risiko deutlich, bevor sich der Angriffskanal weiter verbreitet.
Quelle: https://www.ncsc.nl/alerts/kwetsbaarheid-in-forticlient-ems-van-fortinet
