Numéro de série : AV26-1037
Date : 13 octobre 2026
En date du 13 octobre 2026, Fortinet est touché par des vulnérabilités dans les produits suivants :
- FortiAnalyzer
- Versions antérieures à 7.6.5
- Versions antérieures à 7.4.8
- Versions antérieures à 7.6.5
- FortiAnalyzer Cloud
- Versions antérieures à 7.6.5
- Versions antérieures à 7.4.8
- Versions antérieures à 7.2.12
- FortiManager
- Versions antérieures à 7.6.5
- Versions antérieures à 7.4.7
- FortiManager Cloud
- Versions antérieures à 7.6.5
- FortiMail
- Versions antérieures à 7.6.4
- Versions antérieures à 7.4.6
- Versions antérieures à 7.2.9
- FortiSIEM
- Versions antérieures à 7.5.1
- FortiSandbox
- Versions antérieures à 4.4.10
- Versions antérieures à 5.0.7
- FortiSandbox PaaS
- 4.4 toutes les versions
- Versions antérieures à 5.0.7
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- Multiple Arbitrary File Read/Write via SQL Injection (en anglais seulement)
- Arbitrary file write in grpc phQueryMaster (en anglais seulement)
- SQL command injection in webmail (en anglais seulement)
- Improper access control and session management in the web management interface (en anglais seulement)
- Fortinet PSIRT Advisories (en anglais seulement)