Vulnerabilità FortiOS / FortiGate 7.6

17 avvisi riguardano Fortinet FortiOS / FortiGate 7.6, di cui 5 già sfruttati dagli attaccanti. Ultimo: 16 ottobre 2026.

Hai dispositivi FortiOS / FortiGate 7.6? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiOS / FortiGate 7.6

Vulnerabilità	Gravità	Versioni colpite
Fortinet FortiOS e altri prodotti: path traversal per scrivere o cancellare file CVE-2025-61624 · 16 ottobre 2026	Media 6 Sfruttata	da 7.6.0 a 7.6.4
FortiOS: falla permette di bloccare l'interfaccia di gestione HTTPS senza login FG-IR-26-181 · 13 ottobre 2026	Media 6.7	da 7.6.4 a 7.6.6 Corretta in 7.6.7
FortiOS, FortiProxy e FortiSwitch: double free permette di bloccare il demone newcli FG-IR-26-182 · 13 ottobre 2026	Bassa 2.1	da 7.6.0 a 7.6.7 Corretta in 7.6.9 (in arrivo)
FortiOS, FortiSwitchManager e FortiSASE: heap overflow permette l'esecuzione di codice CVE-2025-25249 · 9 settembre 2026	Alta 8.1 Sfruttata	da 7.6.0 a 7.6.2
FortiOS e FortiProxy: il portale ZTNA non valida i certificati, rischio Man-in-the-Middle FG-IR-26-174 · 8 settembre 2026	Alta 8.1	da 7.6.1 a 7.6.6 Corretta in 7.6.7
FortiOS explicit proxy: stack overflow nel demone WAD con Kerberos e SOCKS attivi FG-IR-26-161 · 12 agosto 2026	Media 5.6	da 7.6.1 a 7.6.6 Corretta in 7.6.7
FortiOS: un attacco slow HTTP può bloccare l'interfaccia web FG-IR-26-162 · 12 agosto 2026	Media 5	da 7.6.0 a 7.6.6 Corretta in 7.6.7
Fortinet FortiOS: falla permette di aggirare la patch contro la persistenza via symlink CVE-2025-68686 · 27 luglio 2026	Media 5.9 Sfruttata	da 7.6.0 a 7.6.1
FortiOS e FortiProxy SSL-VPN agentless: XSS reflected permette di eseguire codice FG-IR-26-150 · 14 luglio 2026	Media 6.1	da 7.6.0 a 7.6.6 Corretta in 7.6.7
FortiOS, FortiPAM, FortiProxy: path traversal da CLI può cancellare il file system FG-IR-26-151 · 14 luglio 2026	Media 5.5	da 7.6.0 a 7.6.6 Corretta in 7.6.7 (in uscita)
FortiOS, FortiProxy e FortiSASE: buffer over-read può esporre porzioni di memoria FG-IR-26-154 · 14 luglio 2026	Media 4.3	da 7.6.0 a 7.6.3 Corretta in 7.6.4
FortiOS e FortiProxy: header injection nella pagina di avviso del Web Filter FG-IR-26-152 · 14 luglio 2026	Bassa 3.4	da 7.6.0 a 7.6.4 Corretta in 7.6.5
FortiOS e FortiProxy: header injection nel form di autenticazione del captive portal FG-IR-26-153 · 14 luglio 2026	Bassa 3.1	da 7.6.0 a 7.6.4 Corretta in 7.6.5
FortiOS e FortiProxy: un admin può uscire dalla CLI ristretta ed eseguire script Lua FG-IR-26-143 · 9 giugno 2026	Media 6.7	da 7.6.0 a 7.6.2 Corretta in 7.6.3
FortiOS: bypass dell'autenticazione LDAP su Agentless VPN e FSSO senza credenziali FG-IR-25-1052 · 10 febbraio 2026	Alta 8.1	da 7.6.0 a 7.6.4 Corretta in 7.6.5
Fortinet FortiOS, FortiProxy e altri: bypass dell'autenticazione via FortiCloud SSO CVE-2026-24858 · 27 gennaio 2026	Critica 9.8 Sfruttata	da 7.6.0 a 7.6.5
Fortinet FortiOS, FortiProxy e FortiWeb: bypass del login FortiCloud SSO senza credenziali CVE-2025-59718 · 16 dicembre 2025	Critica 9.8 Sfruttata	da 7.6.0 a 7.6.3

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di FortiOS / FortiGate: 7.4 · 7.2 · 7.0 · 6.4 · 6.2 · 6.0