Une vulnérabilité critique a été découverte dans FortiClient, le client VPN et de sécurité de Fortinet. Référencée CVE-2026-121529 (score CVSS 9.1), elle permet à un attaquant distant d’exécuter du code sur un poste dès que l’utilisateur visite une page web malveillante, sans aucune authentification.

Versions concernées : FortiClient Windows et Mac 7.4.0 à 7.4.7, FortiClient Windows 7.2.0 à 7.2.14 (y compris les versions PAM).

Recommandations :

• Mettre à jour vers la version 7.4.8 ou 7.2.15, ou ultérieure
• Éviter d’ouvrir des liens inconnus reçus par courriel ou messagerie
• Signaler tout incident suspect au CIRT