Vulnerabilità FortiManager 7.4
5 avvisi riguardano Fortinet FortiManager 7.4, di cui 2 già sfruttati dagli attaccanti. Ultimo: 13 ottobre 2026.
Hai dispositivi FortiManager 7.4? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiManager 7.4
Attiva gli avvisi FortiManager 7.4
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| FortiManager e FortiAnalyzer: SQL injection permette comandi arbitrari a utenti limitati FG-IR-26-178 · 13 ottobre 2026 | Alta 7.9 | da 7.4.0 a 7.4.6 Corretta in 7.4.7 |
| FortiManager: un amministratore può aggirare l'approvazione delle sessioni workflow FG-IR-26-171 · 8 settembre 2026 | Media 4.9 | da 7.4.0 a 7.4.10; da 7.4.1 a 7.4.10 Corretta in 7.4.11 |
| FortiManager: con un'opzione CLI attiva si possono impersonare i FortiGate gestiti FG-IR-26-160 · 12 agosto 2026 | Alta 8.1 | da 7.4.3 a 7.4.5 Corretta in 7.4.6 |
| Fortinet FortiOS, FortiProxy e altri: bypass dell'autenticazione via FortiCloud SSO CVE-2026-24858 · 27 gennaio 2026 | Critica 9.8 Sfruttata | da 7.4.0 a 7.4.9 |
| Fortinet FortiManager: autenticazione mancante in fgfmd consente RCE da remoto CVE-2024-47575 · 23 ottobre 2024 | Critica 9.8 Sfruttata | da 7.4.0 a 7.4.4 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.