Vulnerabilità FortiProxy 7.2

15 avvisi riguardano Fortinet FortiProxy 7.2, di cui 6 già sfruttati dagli attaccanti. Ultimo: 16 ottobre 2026.

Hai dispositivi FortiProxy 7.2? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiProxy 7.2

Vulnerabilità	Gravità	Versioni colpite
Fortinet FortiOS e altri prodotti: path traversal per scrivere o cancellare file CVE-2025-61624 · 16 ottobre 2026	Media 6 Sfruttata	da 7.2.0 a 7.2.16
FortiOS, FortiProxy e FortiSwitch: double free permette di bloccare il demone newcli FG-IR-26-182 · 13 ottobre 2026	Bassa 2.1	tutte le versioni 7.2
FortiOS, FortiProxy e FortiPAM: richieste HTTP manipolate bloccano il demone httpsd FG-IR-26-173 · 8 settembre 2026	Bassa 2.5	tutte le versioni 7.2
FortiOS e FortiProxy SSL-VPN agentless: XSS reflected permette di eseguire codice FG-IR-26-150 · 14 luglio 2026	Media 6.1	da 7.2.0 a 7.2.9 Corretta in 7.2.10
FortiOS, FortiProxy e FortiPAM: buffer overflow nei log report può portare a RCE FG-IR-26-148 · 14 luglio 2026	Media 5.9	tutte le versioni 7.2
FortiOS, FortiPAM, FortiProxy: path traversal da CLI può cancellare il file system FG-IR-26-151 · 14 luglio 2026	Media 5.5	tutte le versioni 7.2
FortiOS, FortiProxy e FortiSASE: buffer over-read può esporre porzioni di memoria FG-IR-26-154 · 14 luglio 2026	Media 4.3	tutte le versioni 7.2
FortiOS e FortiProxy: header injection nella pagina di avviso del Web Filter FG-IR-26-152 · 14 luglio 2026	Bassa 3.4	tutte le versioni 7.2
FortiOS e FortiProxy: header injection nel form di autenticazione del captive portal FG-IR-26-153 · 14 luglio 2026	Bassa 3.1	tutte le versioni 7.2
FortiOS e FortiProxy: un admin può uscire dalla CLI ristretta ed eseguire script Lua FG-IR-26-143 · 9 giugno 2026	Media 6.7	da 7.2.0 a 7.2.14 Corretta in 7.2.15
Fortinet FortiOS, FortiProxy e altri: bypass dell'autenticazione via FortiCloud SSO CVE-2026-24858 · 27 gennaio 2026	Critica 9.8 Sfruttata	da 7.2.0 a 7.2.15
Fortinet FortiOS, FortiProxy e FortiWeb: bypass del login FortiCloud SSO senza credenziali CVE-2025-59718 · 16 dicembre 2025	Critica 9.8 Sfruttata	da 7.2.0 a 7.2.14
FortiOS e FortiProxy: bypass dell'autenticazione concede privilegi super-admin CVE-2025-24472 · 18 marzo 2025	Alta 8.1 Sfruttata	da 7.2.0 a 7.2.12
FortiOS e FortiProxy: bypass dell'autenticazione concede privilegi super-admin da remoto CVE-2024-55591 · 14 gennaio 2025	Critica 9.8 Sfruttata	da 7.2.0 a 7.2.12
Fortinet FortiOS, FortiPAM, FortiProxy, FortiWeb: RCE da remoto senza autenticazione CVE-2024-23113 · 9 ottobre 2024	Critica 9.8 Sfruttata	da 7.2.0 a 7.2.8

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di FortiProxy: 7.6 · 7.4 · 7.0