Vulnerabilità FortiManager 7.6
6 avvisi riguardano Fortinet FortiManager 7.6, di cui 2 già sfruttati dagli attaccanti. Ultimo: 13 ottobre 2026.
Hai dispositivi FortiManager 7.6? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiManager 7.6
Attiva gli avvisi FortiManager 7.6
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| FortiManager e FortiAnalyzer: SQL injection permette comandi arbitrari a utenti limitati FG-IR-26-178 · 13 ottobre 2026 | Alta 7.9 | da 7.6.0 a 7.6.4; da 7.6.2 a 7.6.4 Corretta in 7.6.5 |
| FortiManager fgfmd: command injection sfruttabile impersonando un nodo del cluster FG-IR-26-177 · 13 ottobre 2026 | Media 5.3 | da 7.6.0 a 7.6.6; da 7.6.2 a 7.6.6 Corretta in 7.6.7 |
| FortiManager: un amministratore può aggirare l'approvazione delle sessioni workflow FG-IR-26-171 · 8 settembre 2026 | Media 4.9 | da 7.6.0 a 7.6.4; da 7.6.2 a 7.6.4 Corretta in 7.6.5 |
| FortiManager: con un'opzione CLI attiva si possono impersonare i FortiGate gestiti FG-IR-26-160 · 12 agosto 2026 | Alta 8.1 | 7.6.1 Corretta in 7.6.2 |
| Fortinet FortiOS, FortiProxy e altri: bypass dell'autenticazione via FortiCloud SSO CVE-2026-24858 · 27 gennaio 2026 | Critica 9.8 Sfruttata | da 7.6.0 a 7.6.5 |
| Fortinet FortiManager: autenticazione mancante in fgfmd consente RCE da remoto CVE-2024-47575 · 23 ottobre 2024 | Critica 9.8 Sfruttata | 7.6.0 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.