Vulnerabilità FortiPAM 1.4
5 avvisi riguardano Fortinet FortiPAM 1.4, di cui 1 già sfruttati dagli attaccanti. Ultimo: 16 ottobre 2026.
Hai dispositivi FortiPAM 1.4? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiPAM 1.4
Attiva gli avvisi FortiPAM 1.4
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Fortinet FortiOS e altri prodotti: path traversal per scrivere o cancellare file CVE-2025-61624 · 16 ottobre 2026 | Media 6 Sfruttata | da 1.4.0 a 1.4.3 |
| FortiOS, FortiProxy e FortiPAM: richieste HTTP manipolate bloccano il demone httpsd FG-IR-26-173 · 8 settembre 2026 | Bassa 2.5 | tutte le versioni 1.4 |
| FortiOS e FortiProxy SSL-VPN agentless: XSS reflected permette di eseguire codice FG-IR-26-150 · 14 luglio 2026 | Media 6.1 | tutte le versioni 1.4 |
| FortiOS, FortiProxy e FortiPAM: buffer overflow nei log report può portare a RCE FG-IR-26-148 · 14 luglio 2026 | Media 5.9 | tutte le versioni 1.4 |
| FortiOS, FortiPAM, FortiProxy: path traversal da CLI può cancellare il file system FG-IR-26-151 · 14 luglio 2026 | Media 5.5 | tutte le versioni 1.4 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di FortiPAM: 1.8 · 1.7 · 1.6 · 1.5 · 1.3 · 1.2 · 1.1 · 1.0