Vulnerabilità FortiProxy 7.4

13 avvisi riguardano Fortinet FortiProxy 7.4, di cui 4 già sfruttati dagli attaccanti. Ultimo: 16 ottobre 2026.

Hai dispositivi FortiProxy 7.4? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiProxy 7.4

Vulnerabilità	Gravità	Versioni colpite
Fortinet FortiOS e altri prodotti: path traversal per scrivere o cancellare file CVE-2025-61624 · 16 ottobre 2026	Media 6 Sfruttata	da 7.4.0 a 7.4.11
FortiOS, FortiProxy e FortiSwitch: double free permette di bloccare il demone newcli FG-IR-26-182 · 13 ottobre 2026	Bassa 2.1	tutte le versioni 7.4
FortiOS, FortiProxy e FortiPAM: richieste HTTP manipolate bloccano il demone httpsd FG-IR-26-173 · 8 settembre 2026	Bassa 2.5	tutte le versioni 7.4
FortiOS e FortiProxy SSL-VPN agentless: XSS reflected permette di eseguire codice FG-IR-26-150 · 14 luglio 2026	Media 6.1	da 7.4.0 a 7.4.3 Corretta in 7.4.4
FortiOS, FortiProxy e FortiPAM: buffer overflow nei log report può portare a RCE FG-IR-26-148 · 14 luglio 2026	Media 5.9	da 7.4.0 a 7.4.13 Corretta in 7.4.14
FortiOS, FortiPAM, FortiProxy: path traversal da CLI può cancellare il file system FG-IR-26-151 · 14 luglio 2026	Media 5.5	da 7.4.0 a 7.4.13 Corretta in 7.4.14
FortiOS, FortiProxy e FortiSASE: buffer over-read può esporre porzioni di memoria FG-IR-26-154 · 14 luglio 2026	Media 4.3	da 7.4.0 a 7.4.13 Corretta in 7.4.14
FortiOS e FortiProxy: header injection nella pagina di avviso del Web Filter FG-IR-26-152 · 14 luglio 2026	Bassa 3.4	tutte le versioni 7.4
FortiOS e FortiProxy: header injection nel form di autenticazione del captive portal FG-IR-26-153 · 14 luglio 2026	Bassa 3.1	tutte le versioni 7.4
FortiOS e FortiProxy: un admin può uscire dalla CLI ristretta ed eseguire script Lua FG-IR-26-143 · 9 giugno 2026	Media 6.7	da 7.4.0 a 7.4.10 Corretta in 7.4.11
Fortinet FortiOS, FortiProxy e altri: bypass dell'autenticazione via FortiCloud SSO CVE-2026-24858 · 27 gennaio 2026	Critica 9.8 Sfruttata	da 7.4.0 a 7.4.12
Fortinet FortiOS, FortiProxy e FortiWeb: bypass del login FortiCloud SSO senza credenziali CVE-2025-59718 · 16 dicembre 2025	Critica 9.8 Sfruttata	da 7.4.0 a 7.4.10
Fortinet FortiOS, FortiPAM, FortiProxy, FortiWeb: RCE da remoto senza autenticazione CVE-2024-23113 · 9 ottobre 2024	Critica 9.8 Sfruttata	da 7.4.0 a 7.4.2

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di FortiProxy: 7.6 · 7.2 · 7.0