Vulnerabilità FortiProxy 7.0

8 avvisi riguardano Fortinet FortiProxy 7.0, di cui 6 già sfruttati dagli attaccanti. Ultimo: 16 ottobre 2026.

Hai dispositivi FortiProxy 7.0? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiProxy 7.0

Vulnerabilità	Gravità	Versioni colpite
Fortinet FortiOS e altri prodotti: path traversal per scrivere o cancellare file CVE-2025-61624 · 16 ottobre 2026	Media 6 Sfruttata	da 7.0.0 a 7.0.23
FortiOS, FortiPAM, FortiProxy: path traversal da CLI può cancellare il file system FG-IR-26-151 · 14 luglio 2026	Media 5.5	tutte le versioni 7.0
FortiOS, FortiProxy e FortiSASE: buffer over-read può esporre porzioni di memoria FG-IR-26-154 · 14 luglio 2026	Media 4.3	tutte le versioni 7.0
Fortinet FortiOS, FortiProxy e altri: bypass dell'autenticazione via FortiCloud SSO CVE-2026-24858 · 27 gennaio 2026	Critica 9.8 Sfruttata	da 7.0.0 a 7.0.22
Fortinet FortiOS, FortiProxy e FortiWeb: bypass del login FortiCloud SSO senza credenziali CVE-2025-59718 · 16 dicembre 2025	Critica 9.8 Sfruttata	da 7.0.0 a 7.0.21
FortiOS e FortiProxy: bypass dell'autenticazione concede privilegi super-admin CVE-2025-24472 · 18 marzo 2025	Alta 8.1 Sfruttata	da 7.0.0 a 7.0.19
FortiOS e FortiProxy: bypass dell'autenticazione concede privilegi super-admin da remoto CVE-2024-55591 · 14 gennaio 2025	Critica 9.8 Sfruttata	da 7.0.0 a 7.0.19
Fortinet FortiOS, FortiPAM, FortiProxy, FortiWeb: RCE da remoto senza autenticazione CVE-2024-23113 · 9 ottobre 2024	Critica 9.8 Sfruttata	da 7.0.0 a 7.0.15

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di FortiProxy: 7.6 · 7.4 · 7.2