Une vulnérabilité critique a été découverte dans FortiClient, le client VPN et de sécurité de Fortinet. Référencée CVE-2026-121529 (score CVSS 9.1), elle permet à un attaquant distant d’exécuter du code sur un poste dès que l’utilisateur visite une page web malveillante, sans aucune authentification.
Versions concernées : FortiClient Windows et Mac 7.4.0 à 7.4.7, FortiClient Windows 7.2.0 à 7.2.14 (y compris les versions PAM).
Recommandations :
- Mettre à jour vers la version 7.4.8 ou 7.2.15, ou ultérieure
- Éviter d’ouvrir des liens inconnus reçus par courriel ou messagerie
- Signaler tout incident suspect au CIRT