Vulnerabilità FortiProxy 7.6

11 avvisi riguardano Fortinet FortiProxy 7.6, di cui 3 già sfruttati dagli attaccanti. Ultimo: 16 ottobre 2026.

Hai dispositivi FortiProxy 7.6? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiProxy 7.6

Vulnerabilità	Gravità	Versioni colpite
Fortinet FortiOS e altri prodotti: path traversal per scrivere o cancellare file CVE-2025-61624 · 16 ottobre 2026	Media 6 Sfruttata	da 7.6.0 a 7.6.4
FortiOS, FortiProxy e FortiSwitch: double free permette di bloccare il demone newcli FG-IR-26-182 · 13 ottobre 2026	Bassa 2.1	da 7.6.0 a 7.6.6 Corretta in 7.6.7
FortiOS e FortiProxy: il portale ZTNA non valida i certificati, rischio Man-in-the-Middle FG-IR-26-174 · 8 settembre 2026	Alta 8.1	da 7.6.2 a 7.6.6 Corretta in 7.6.7
FortiOS, FortiProxy e FortiPAM: richieste HTTP manipolate bloccano il demone httpsd FG-IR-26-173 · 8 settembre 2026	Bassa 2.5	da 7.6.0 a 7.6.6 Corretta in 7.6.7
FortiOS, FortiPAM, FortiProxy: path traversal da CLI può cancellare il file system FG-IR-26-151 · 14 luglio 2026	Media 5.5	da 7.6.0 a 7.6.5 Corretta in 7.6.6
FortiOS, FortiProxy e FortiSASE: buffer over-read può esporre porzioni di memoria FG-IR-26-154 · 14 luglio 2026	Media 4.3	da 7.6.0 a 7.6.5 Corretta in 7.6.6
FortiOS e FortiProxy: header injection nella pagina di avviso del Web Filter FG-IR-26-152 · 14 luglio 2026	Bassa 3.4	da 7.6.0 a 7.6.4 Corretta in 7.6.5
FortiOS e FortiProxy: header injection nel form di autenticazione del captive portal FG-IR-26-153 · 14 luglio 2026	Bassa 3.1	da 7.6.0 a 7.6.4 Corretta in 7.6.5
FortiOS e FortiProxy: un admin può uscire dalla CLI ristretta ed eseguire script Lua FG-IR-26-143 · 9 giugno 2026	Media 6.7	da 7.6.0 a 7.6.3 Corretta in 7.6.4
Fortinet FortiOS, FortiProxy e altri: bypass dell'autenticazione via FortiCloud SSO CVE-2026-24858 · 27 gennaio 2026	Critica 9.8 Sfruttata	da 7.6.0 a 7.6.4
Fortinet FortiOS, FortiProxy e FortiWeb: bypass del login FortiCloud SSO senza credenziali CVE-2025-59718 · 16 dicembre 2025	Critica 9.8 Sfruttata	da 7.6.0 a 7.6.3

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di FortiProxy: 7.4 · 7.2 · 7.0