Vulnerabilità FortiManager 7.2
5 avvisi riguardano Fortinet FortiManager 7.2, di cui 2 già sfruttati dagli attaccanti. Ultimo: 13 ottobre 2026.
Hai dispositivi FortiManager 7.2? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiManager 7.2
Attiva gli avvisi FortiManager 7.2
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| FortiManager e FortiAnalyzer: SQL injection permette comandi arbitrari a utenti limitati FG-IR-26-178 · 13 ottobre 2026 | Alta 7.9 | tutte le versioni 7.2 |
| FortiManager: un amministratore può aggirare l'approvazione delle sessioni workflow FG-IR-26-171 · 8 settembre 2026 | Media 4.9 | tutte le versioni 7.2 |
| FortiManager: con un'opzione CLI attiva si possono impersonare i FortiGate gestiti FG-IR-26-160 · 12 agosto 2026 | Alta 8.1 | da 7.2.5 a 7.2.9 Corretta in 7.2.10 |
| Fortinet FortiOS, FortiProxy e altri: bypass dell'autenticazione via FortiCloud SSO CVE-2026-24858 · 27 gennaio 2026 | Critica 9.8 Sfruttata | da 7.2.0 a 7.2.11 |
| Fortinet FortiManager: autenticazione mancante in fgfmd consente RCE da remoto CVE-2024-47575 · 23 ottobre 2024 | Critica 9.8 Sfruttata | da 7.2.0 a 7.2.7 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.