| Vulnerabilità | Gravità | Versioni colpite |
|---|
Fortinet FortiOS e altri prodotti: path traversal per scrivere o cancellare file
CVE-2025-61624 · 16 ottobre 2026 | Media 6 Sfruttata | da 7.4.0 a 7.4.9 |
FortiOS, FortiProxy e FortiSwitch: double free permette di bloccare il demone newcli
FG-IR-26-182 · 13 ottobre 2026 | Bassa 2.1 | tutte le versioni 7.4 |
FortiOS, FortiSwitchManager e FortiSASE: heap overflow permette l'esecuzione di codice
CVE-2025-25249 · 9 settembre 2026 | Alta 8.1 Sfruttata | da 7.4.0 a 7.4.7 |
FortiOS, FortiProxy e FortiPAM: richieste HTTP manipolate bloccano il demone httpsd
FG-IR-26-173 · 8 settembre 2026 | Bassa 2.5 | tutte le versioni 7.4 |
FortiOS: un attacco slow HTTP può bloccare l'interfaccia web
FG-IR-26-162 · 12 agosto 2026 | Media 5 | tutte le versioni 7.4 (migrare a una release corretta) |
Fortinet FortiOS: falla permette di aggirare la patch contro la persistenza via symlink
CVE-2025-68686 · 27 luglio 2026 | Media 5.9 Sfruttata | da 7.4.0 a 7.4.6 |
FortiOS e FortiProxy SSL-VPN agentless: XSS reflected permette di eseguire codice
FG-IR-26-150 · 14 luglio 2026 | Media 6.1 | tutte le versioni 7.4 |
FortiOS, FortiProxy e FortiPAM: buffer overflow nei log report può portare a RCE
FG-IR-26-148 · 14 luglio 2026 | Media 5.9 | da 7.4.0 a 7.4.1
Corretta in 7.4.2 |
FortiOS, FortiPAM, FortiProxy: path traversal da CLI può cancellare il file system
FG-IR-26-151 · 14 luglio 2026 | Media 5.5 | da 7.4.0 a 7.4.9
Corretta in 7.4.10 |
FortiOS, FortiProxy e FortiSASE: buffer over-read può esporre porzioni di memoria
FG-IR-26-154 · 14 luglio 2026 | Media 4.3 | da 7.4.0 a 7.4.8
Corretta in 7.4.9 |
FortiOS e FortiProxy: header injection nella pagina di avviso del Web Filter
FG-IR-26-152 · 14 luglio 2026 | Bassa 3.4 | tutte le versioni 7.4 |
FortiOS e FortiProxy: header injection nel form di autenticazione del captive portal
FG-IR-26-153 · 14 luglio 2026 | Bassa 3.1 | tutte le versioni 7.4 |
FortiOS e FortiProxy: un admin può uscire dalla CLI ristretta ed eseguire script Lua
FG-IR-26-143 · 9 giugno 2026 | Media 6.7 | da 7.4.0 a 7.4.7
Corretta in 7.4.8 |
Fortinet FortiOS, FortiProxy e altri: bypass dell'autenticazione via FortiCloud SSO
CVE-2026-24858 · 27 gennaio 2026 | Critica 9.8 Sfruttata | da 7.4.0 a 7.4.10 |
Fortinet FortiOS, FortiProxy e FortiWeb: bypass del login FortiCloud SSO senza credenziali
CVE-2025-59718 · 16 dicembre 2025 | Critica 9.8 Sfruttata | da 7.4.0 a 7.4.8 |
Fortinet FortiOS, FortiPAM, FortiProxy, FortiWeb: RCE da remoto senza autenticazione
CVE-2024-23113 · 9 ottobre 2024 | Critica 9.8 Sfruttata | da 7.4.0 a 7.4.2 |
FortiOS: falla out-of-bound write permette RCE da remoto senza autenticazione
CVE-2024-21762 · 9 febbraio 2024 | Critica 9.8 Sfruttata | da 7.4.0 a 7.4.2 |