Date version

Produits Fortinet

Des vulnérabilités ont été découvertes dans des produits Fortinet. L'exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données et un déni de service

  • Refer
    tunCERT/Vuln.2026-538
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

FortiSandbox 5.0.0 à 5.0.5, FortiSandbox 4.4.0 à 4.4.8, FortiSandbox Cloud 5.0.4 à 5.0.5, FortiSandbox PaaS 5.0.4 à 5.0.5

FortiOS 7.6.1 à 7.6.6, FortiProxy 7.6.2 à 7.6.6 FortiClientWindows 7.4.0 à 7.4.7 FortiAnalyzer 7.6.3 à 7.6.6

FortiManager 7.6.0 à 7.6.4, 7.4.0 à 7.4.10 FortiManager Cloud 7.6.2 à 7.6.4, 7.4.1 à 7.4.10 FortiSandbox 5.2.0 5.0.0 à 5.0.6, 4.4.0 à 4.4.9
 

Identificants du problème
    • CVE-2026-26084 CVE-2026-84393 CVE-2026-84386 CVE-2026-84391 CVE-2026-22575 CVE-2026-84387
Solution vulnérabilités
Source d'information
Bulletin de sécurité fortiguard FG-IR-26-165
https://www.fortiguard.com/psirt/FG-IR-26-165
Bulletin de sécurité fortiguard FG-IR-26-166
https://www.fortiguard.com/psirt/FG-IR-26-166
Bulletin de sécurité fortiguard FG-IR-26-167
https://www.fortiguard.com/psirt/FG-IR-26-167
Bulletin de sécurité fortiguard FG-IR-26-171
https://www.fortiguard.com/psirt/FG-IR-26-171
Bulletin de sécurité fortiguard FG-IR-26-172
https://www.fortiguard.com/psirt/FG-IR-26-172
Bulletin de sécurité fortiguard FG-IR-26-174
https://www.fortiguard.com/psirt/FG-IR-26-174