Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Fortinet
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
- Injection SQL (SQLi)
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- FortiAnalyzer Cloud versions 7.2.x et antérieures à 7.2.13
- FortiAnalyzer Cloud versions 7.4.x antérieures à 7.4.12
- FortiAnalyzer Cloud versions 7.6.x antérieures à 7.6.8
- FortiAnalyzer Cloud versions 8.0.x antérieures à 8.0.3
- FortiAnalyzer versions 7.2.x antérieures à 7.2.13
- FortiAnalyzer versions 7.4.x antérieures à 7.4.12
- FortiAnalyzer versions 7.6.x antérieures à 7.6.8
- FortiAnalyzer versions 8.0.x antérieures à 8.0.2
- FortiManager Cloud versions 7.2.x et antérieures à 7.2.13
- FortiManager Cloud versions 7.4.x et antérieures à 7.4.12
- FortiManager Cloud versions 7.6.x antérieures à 7.6.8
- FortiManager Cloud versions 8.0.x antérieures à 8.0.2
- FortiManager versions 7.2.x antérieures à 7.2.13
- FortiManager versions 7.4.x antérieures à 7.4.12
- FortiManager versions 7.6.x antérieures à 7.6.8
- FortiManager versions 8.0.x antérieures à 8.0.2
- FortiOS versions 7.2.x antérieures à 7.2.14
- FortiOS versions 7.4.x antérieures à 7.4.13
- FortiOS versions 7.6.x antérieures à 7.6.8
- FortiOS versions 8.0.x antérieures à 8.0.2
- FortiPAM toutes versions 1.x
- FortiSandbox Cloud versions postérieures à 5.0.4 et antérieures à 5.0.6
- FortiSandbox PaaS versions postérieures à 5.0.4 et antérieures à 5.0.6
- FortiSandbox versions 4.4.x antérieures à 4.4.9
- FortiSandbox versions 5.0.x antérieures à 5.0.6
- FortiSASE toutes versions
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Fortinet FG-IR-26-142 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-142 -
Bulletin de sécurité Fortinet FG-IR-26-190 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-190 -
Bulletin de sécurité Fortinet FG-IR-26-193 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-193 -
Bulletin de sécurité Fortinet FG-IR-26-195 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-195 -
Bulletin de sécurité Fortinet FG-IR-26-219 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-219 -
Bulletin de sécurité Fortinet FG-IR-26-220 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-220 -
Bulletin de sécurité Fortinet FG-IR-26-221 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-221 -
Bulletin de sécurité Fortinet FG-IR-26-222 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-222 -
Bulletin de sécurité Fortinet FG-IR-26-223 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-223 -
Bulletin de sécurité Fortinet FG-IR-26-224 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-224 -
Bulletin de sécurité Fortinet FG-IR-26-225 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-225 -
Bulletin de sécurité Fortinet FG-IR-26-226 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-226 -
Bulletin de sécurité Fortinet FG-IR-26-227 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-227 -
Bulletin de sécurité Fortinet FG-IR-26-228 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-228 -
Bulletin de sécurité Fortinet FG-IR-26-229 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-229 -
Bulletin de sécurité Fortinet FG-IR-26-230 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-230 -
Bulletin de sécurité Fortinet FG-IR-26-231 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-231 -
Bulletin de sécurité Fortinet FG-IR-26-232 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-232 -
Bulletin de sécurité Fortinet FG-IR-26-233 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-233 -
Bulletin de sécurité Fortinet FG-IR-26-234 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-234 -
Bulletin de sécurité Fortinet FG-IR-26-235 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-235 -
Bulletin de sécurité Fortinet FG-IR-26-236 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-236 -
Bulletin de sécurité Fortinet FG-IR-26-237 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-237 -
Bulletin de sécurité Fortinet FG-IR-26-238 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-238 -
Bulletin de sécurité Fortinet FG-IR-26-239 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-239 -
Bulletin de sécurité Fortinet FG-IR-26-240 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-240 -
Bulletin de sécurité Fortinet FG-IR-26-241 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-241 -
Bulletin de sécurité Fortinet FG-IR-26-242 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-242 -
Bulletin de sécurité Fortinet FG-IR-26-243 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-243 -
Bulletin de sécurité Fortinet FG-IR-26-244 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-244 -
Bulletin de sécurité Fortinet FG-IR-26-245 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-245 -
Bulletin de sécurité Fortinet FG-IR-26-246 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-246 -
Bulletin de sécurité Fortinet FG-IR-26-247 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-247 -
Bulletin de sécurité Fortinet FG-IR-26-248 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-248 -
Bulletin de sécurité Fortinet FG-IR-26-249 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-249 -
Bulletin de sécurité Fortinet FG-IR-26-250 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-250 -
Bulletin de sécurité Fortinet FG-IR-26-251 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-251 -
Bulletin de sécurité Fortinet FG-IR-26-267 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-267 -
Bulletin de sécurité Fortinet FG-IR-26-268 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-268 -
Bulletin de sécurité Fortinet FG-IR-26-269 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-269 -
Bulletin de sécurité Fortinet FG-IR-26-270 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-270 -
Bulletin de sécurité Fortinet FG-IR-26-272 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-272 -
Bulletin de sécurité Fortinet FG-IR-26-273 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-273 -
Bulletin de sécurité Fortinet FG-IR-26-274 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-274 -
Bulletin de sécurité Fortinet FG-IR-26-275 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-275 -
Bulletin de sécurité Fortinet FG-IR-26-276 du 10 novembre 2026
https://fortiguard.fortinet.com/psirt/FG-IR-26-276 -
Référence CVE CVE-2025-61625
https://www.cve.org/CVERecord?id=CVE-2025-61625 -
Référence CVE CVE-2026-121528
https://www.cve.org/CVERecord?id=CVE-2026-121528 -
Référence CVE CVE-2026-121530
https://www.cve.org/CVERecord?id=CVE-2026-121530 -
Référence CVE CVE-2026-126170
https://www.cve.org/CVERecord?id=CVE-2026-126170 -
Référence CVE CVE-2026-126171
https://www.cve.org/CVERecord?id=CVE-2026-126171 -
Référence CVE CVE-2026-126175
https://www.cve.org/CVERecord?id=CVE-2026-126175 -
Référence CVE CVE-2026-126176
https://www.cve.org/CVERecord?id=CVE-2026-126176 -
Référence CVE CVE-2026-126177
https://www.cve.org/CVERecord?id=CVE-2026-126177 -
Référence CVE CVE-2026-126178
https://www.cve.org/CVERecord?id=CVE-2026-126178 -
Référence CVE CVE-2026-126179
https://www.cve.org/CVERecord?id=CVE-2026-126179 -
Référence CVE CVE-2026-126180
https://www.cve.org/CVERecord?id=CVE-2026-126180 -
Référence CVE CVE-2026-126181
https://www.cve.org/CVERecord?id=CVE-2026-126181 -
Référence CVE CVE-2026-126182
https://www.cve.org/CVERecord?id=CVE-2026-126182 -
Référence CVE CVE-2026-126183
https://www.cve.org/CVERecord?id=CVE-2026-126183 -
Référence CVE CVE-2026-126184
https://www.cve.org/CVERecord?id=CVE-2026-126184 -
Référence CVE CVE-2026-126185
https://www.cve.org/CVERecord?id=CVE-2026-126185 -
Référence CVE CVE-2026-126211
https://www.cve.org/CVERecord?id=CVE-2026-126211 -
Référence CVE CVE-2026-126212
https://www.cve.org/CVERecord?id=CVE-2026-126212 -
Référence CVE CVE-2026-126213
https://www.cve.org/CVERecord?id=CVE-2026-126213 -
Référence CVE CVE-2026-126214
https://www.cve.org/CVERecord?id=CVE-2026-126214 -
Référence CVE CVE-2026-126215
https://www.cve.org/CVERecord?id=CVE-2026-126215 -
Référence CVE CVE-2026-126216
https://www.cve.org/CVERecord?id=CVE-2026-126216 -
Référence CVE CVE-2026-126217
https://www.cve.org/CVERecord?id=CVE-2026-126217 -
Référence CVE CVE-2026-126218
https://www.cve.org/CVERecord?id=CVE-2026-126218 -
Référence CVE CVE-2026-126219
https://www.cve.org/CVERecord?id=CVE-2026-126219 -
Référence CVE CVE-2026-126220
https://www.cve.org/CVERecord?id=CVE-2026-126220 -
Référence CVE CVE-2026-126221
https://www.cve.org/CVERecord?id=CVE-2026-126221 -
Référence CVE CVE-2026-126222
https://www.cve.org/CVERecord?id=CVE-2026-126222 -
Référence CVE CVE-2026-126223
https://www.cve.org/CVERecord?id=CVE-2026-126223 -
Référence CVE CVE-2026-126224
https://www.cve.org/CVERecord?id=CVE-2026-126224 -
Référence CVE CVE-2026-126225
https://www.cve.org/CVERecord?id=CVE-2026-126225 -
Référence CVE CVE-2026-126226
https://www.cve.org/CVERecord?id=CVE-2026-126226 -
Référence CVE CVE-2026-126227
https://www.cve.org/CVERecord?id=CVE-2026-126227 -
Référence CVE CVE-2026-126228
https://www.cve.org/CVERecord?id=CVE-2026-126228 -
Référence CVE CVE-2026-126229
https://www.cve.org/CVERecord?id=CVE-2026-126229 -
Référence CVE CVE-2026-126230
https://www.cve.org/CVERecord?id=CVE-2026-126230 -
Référence CVE CVE-2026-126231
https://www.cve.org/CVERecord?id=CVE-2026-126231 -
Référence CVE CVE-2026-126232
https://www.cve.org/CVERecord?id=CVE-2026-126232 -
Référence CVE CVE-2026-126233
https://www.cve.org/CVERecord?id=CVE-2026-126233 -
Référence CVE CVE-2026-126234
https://www.cve.org/CVERecord?id=CVE-2026-126234 -
Référence CVE CVE-2026-126235
https://www.cve.org/CVERecord?id=CVE-2026-126235 -
Référence CVE CVE-2026-126236
https://www.cve.org/CVERecord?id=CVE-2026-126236 -
Référence CVE CVE-2026-126253
https://www.cve.org/CVERecord?id=CVE-2026-126253 -
Référence CVE CVE-2026-126254
https://www.cve.org/CVERecord?id=CVE-2026-126254 -
Référence CVE CVE-2026-126255
https://www.cve.org/CVERecord?id=CVE-2026-126255 -
Référence CVE CVE-2026-126256
https://www.cve.org/CVERecord?id=CVE-2026-126256 -
Référence CVE CVE-2026-126258
https://www.cve.org/CVERecord?id=CVE-2026-126258 -
Référence CVE CVE-2026-126259
https://www.cve.org/CVERecord?id=CVE-2026-126259 -
Référence CVE CVE-2026-126260
https://www.cve.org/CVERecord?id=CVE-2026-126260 -
Référence CVE CVE-2026-126261
https://www.cve.org/CVERecord?id=CVE-2026-126261 -
Référence CVE CVE-2026-126262
https://www.cve.org/CVERecord?id=CVE-2026-126262 -
Référence CVE CVE-2026-26248
https://www.cve.org/CVERecord?id=CVE-2026-26248
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 novembre 2026 | Version initiale |