A remote, anonymous attacker can exploit a vulnerability in Fortinet FortiClient to execute arbitrary code, with a CVSS base score of 8.1. Affected versions are FortiClient prior to 7.4.4 and prior to 7.2.12, requiring an immediate upgrade to those respective fixed versions.
[WID-SEC-2026-2811] Fortinet FortiClient: Schwachstelle ermöglicht Codeausführung CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 12.08.2026 Stand 13.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client. Produkte 12.08.2026 Fortinet FortiClient <7.4.4 Fortinet FortiClient <7.2.12 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben