Multiples vulnérabilités dans les produits Fortinet (14 octobre 2026)

Imported from official source

Announcement

Cybersecurity Classified by Officially

Objet : Multiples vulnérabilités dans les produits Fortinet

Une gestion de version détaillée se trouve à la fin de ce document.

  • Contournement de la politique de sécurité
  • FortiAnalyzer Cloud versions 7.2.x postérieures à 7.2.1 et antérieures à 7.2.12
  • FortiAnalyzer Cloud versions 7.4.x postérieures à 7.4.1 et antérieures à 7.4.8
  • FortiAnalyzer Cloud versions 7.6.x postérieures à 7.6.2 et antérieures à 7.6.5
  • FortiAnalyzer versions 7.6.x antérieures à 7.6.5
  • FortiAnalyzer versions antérieures à 7.4.8
  • FortiManager Cloud versions 7.6.x postérieures à 7.6.2 et antérieures à 7.6.7
  • FortiManager versions 7.6.x antérieures à 7.6.7
  • FortiManager versions 8.0.x antérieures à 8.0.1
  • FortiOS versions 8.0.x antérieures à 8.0.1
  • FortiSandbox Cloud versions antérieures à 5.0.7
  • FortiSandbox Cloud versions 5.2.x et antérieures à 5.2.2
  • FortiSandbox PaaS versions antérieures à 5.0.7
  • FortiSandbox versions 5.2.x antérieures à 5.2.2
  • FortiSandbox versions antérieures à 5.0.7
  • FortiSwitch versions antérieures à 7.6.7
  • De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

    Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

    Bulletin de sécurité Fortinet FG-IR-26-176 du 13 octobre 2026

    Bulletin de sécurité Fortinet FG-IR-26-177 du 13 octobre 2026

    Bulletin de sécurité Fortinet FG-IR-26-178 du 13 octobre 2026

    Bulletin de sécurité Fortinet FG-IR-26-179 du 13 octobre 2026

    Bulletin de sécurité Fortinet FG-IR-26-181 du 13 octobre 2026

    Bulletin de sécurité Fortinet FG-IR-26-182 du 13 octobre 2026

    This is an extract. The publication continues at the source.

    Source: CERT-FR — Licence Ouverte 2.0. Licence

    Read the original at the source: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1306/

    Officially imported this from CERT-FR’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.

    Provenance

    Organization
    CERT-FR — imported from official source
    Official source
    https://www.cert.ssi.gouv.fr/feed/ RSS
    Imported
    October 15, 2026 15:33
    Versions
    1 recorded
    Identity
    https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1306/

    Officially records where a publication came from, not whether it is true. Imported records are reproduced from an organization's own official source.