Date version

Produits Fortinet

Des vulnérabilités ont été découvertes dans les produits Fortinet. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant d'exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données.

 

  • Refer
    tunCERT/Vuln.2026-208
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

FortiAnalyzer Cloud 7.6.2 à 7.6.4

FortiClientEMS 7.4.0 à 7.4.5, 7.2.0 à 7.2.12

FortiSandbox 4.4.0 à 4.4.8, 5.0.0 à 5.0.5

FortiDDoS-F 7.2.1 à 7.2.2

FortiOS 7.6.0 à 7.6.4, 7.4.0 à 7.4.9, 7.2.0 à 7.2.11, 7.0.0 à 7.0.17

FortiPAM  1.7.0

FortiProxy 7.6.0 à 7.6.4, 7.4.0 à 7.4.11

FortiSwitchManager 7.2.0 à 7.2.7, 7.0.0 à 7.0.6

FortiAnalyzer, FortiAnalyzer Cloud, FortiManager, FortiManager Cloud 7.6.0 à 7.6.4, 7.4.0 à 7.4.8
 

Identificants du problème
    • CVE-2026-22828 CVE-2026-39809 CVE-2026-39808 CVE-2026-39815 CVE-2026-39813 CVE-2025-53847 CVE-2025-61624
Solution vulnérabilités
Source d'information
Bulletin de sécurité Fortinet FG-IR-26-121
https://www.fortiguard.com/psirt/FG-IR-26-121
Bulletin de sécurité Fortinet FG-IR-26-102
https://www.fortiguard.com/psirt/FG-IR-26-102
Bulletin de sécurité Fortinet FG-IR-26-100
https://www.fortiguard.com/psirt/FG-IR-26-100
Bulletin de sécurité Fortinet FG-IR-26-119
https://www.fortiguard.com/psirt/FG-IR-26-119
Bulletin de sécurité Fortinet FG-IR-26-112
https://www.fortiguard.com/psirt/FG-IR-26-112
Bulletin de sécurité Fortinet FG-IR-26-125
https://www.fortiguard.com/psirt/FG-IR-26-125
Bulletin de sécurité Fortinet FG-IR-26-122
https://www.fortiguard.com/psirt/FG-IR-26-122