Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Fortinet Gestion du document Référence CERTFR-2026-AVI-1306 Titre Multiples vulnérabilités dans les produits Fortinet Date de la première version14 octobre 2026 Date de la dernière version14 octobre 2026 Source(s) Bulletin de sécurité Fortinet FG-IR-26-176 du 13 octobre 2026Bulletin de sécurité Fortinet FG-IR-26-177 du 13 octobre 2026Bulletin de sécurité Fortinet FG-IR-26-178 du 13 octobre 2026Bulletin de sécurité Fortinet FG-IR-26-179 du 13 octobre 2026Bulletin de sécurité Fortinet FG-IR-26-181 du 13 octobre 2026Bulletin de sécurité Fortinet FG-IR-26-182 du 13 octobre 2026Bulletin de sécurité Fortinet FG-IR-26-185 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Injection SQL (SQLi) Élévation de privilèges Systèmes affectés FortiAnalyzer Cloud versions 7.2.x postérieures à 7.2.1 et antérieures à 7.2.12 FortiAnalyzer Cloud versions 7.4.x postérieures à 7.4.1 et antérieures à 7.4.8 FortiAnalyzer Cloud versions 7.6.x postérieures à 7.6.2 et antérieures à 7.6.5 FortiAnalyzer versions 7.6.x antérieures à 7.6.5 FortiAnalyzer versions antérieures à 7.4.8 FortiManager antérieures à 7.4.7 FortiManager Cloud versions 7.6.x postérieures à 7.6.2 et antérieures à 7.6.7 FortiManager versions 7.6.x antérieures à 7.6.7 FortiManager versions 8.0.x antérieures à 8.0.1 FortiOS versions 8.0.x antérieures à 8.0.1 FortiOS versions antérieures à 7.6.9 FortiProxy versions antérieures à 7.6.7 FortiSandbox Cloud versions antérieures à 5.0.7 FortiSandbox Cloud versions 5.2.x et antérieures à 5.2.2 FortiSandbox PaaS versions antérieures à 5.0.7 FortiSandbox versions 5.2.x antérieures à 5.2.2 FortiSandbox versions antérieures à 5.0.7 FortiSwitch versions antérieures à 7.6.7 Résumé De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Fortinet FG-IR-26-176 du 13 octobre 2026 https://www.fortiguard.com/psirt/FG-IR-26-176 Bulletin de sécurité Fortinet FG-IR-26-177 du 13 octobre 2026 https://www.fortiguard.com/psirt/FG-IR-26-177 Bulletin de sécurité Fortinet FG-IR-26-178 du 13 octobre 2026 https://www.fortiguard.com/psirt/FG-IR-26-178 Bulletin de sécurité Fortinet FG-IR-26-179 du 13 octobre 2026 https://www.fortiguard.com/psirt/FG-IR-26-179 Bulletin de sécurité Fortinet FG-IR-26-181 du 13 octobre 2026 https://www.fortiguard.com/psirt/FG-IR-26-181 Bulletin de sécurité Fortinet FG-IR-26-182 du 13 octobre 2026 https://www.fortiguard.com/psirt/FG-IR-26-182 Bulletin de sécurité Fortinet FG-IR-26-185 du 13 octobre 2026 https://www.fortiguard.com/psirt/FG-IR-26-185 Référence CVE CVE-2025-46773 https://www.cve.org/CVERecord?id=CVE-2025-46773 Référence CVE CVE-2026-106170 https://www.cve.org/CVERecord?id=CVE-2026-106170 Référence CVE CVE-2026-106171 https://www.cve.org/CVERecord?id=CVE-2026-106171 Référence CVE CVE-2026-106172 https://www.cve.org/CVERecord?id=CVE-2026-106172 Référence CVE CVE-2026-106174 https://www.cve.org/CVERecord?id=CVE-2026-106174 Référence CVE CVE-2026-106175 https://www.cve.org/CVERecord?id=CVE-2026-106175 Référence CVE CVE-2026-107656 https://www.cve.org/CVERecord?id=CVE-2026-107656 Référence CVE CVE-2026-23705 https://www.cve.org/CVERecord?id=CVE-2026-23705 Référence CVE CVE-2026-23706 https://www.cve.org/CVERecord?id=CVE-2026-23706 Référence CVE CVE-2026-23707 https://www.cve.org/CVERecord?id=CVE-2026-23707 Gestion détaillée du document Date Description 14 octobre 2026 Version initiale