La numérotation FortiOS : branches, versions correctives et les étiquettes Feature et Mature

Ce que dit un numéro de version FortiOS

Une version FortiOS comporte trois nombres. Les deux premiers nomment la branche, que Fortinet documente comme un train de versions avec ses propres notes de version, ses propres dates de cycle de vie et son propre ensemble de modèles pris en charge. Le troisième nombre compte les versions correctives de la branche : chacune corrige des problèmes et peut ajouter des fonctionnalités mineures, et les notes de version de chacune indiquent ce qu’elle résout, ce qui reste connu et quels modèles elle prend en charge.

Les branches coexistent pendant des années. Une vulnérabilité est corrigée dans chaque branche prise en charge par sa propre version corrective, ce qui explique que les bulletins FortiGuard indiquent les versions affectées et corrigées par branche (« mettez à niveau vers cette version ou supérieure » sur une branche, une autre version sur la suivante). Le numéro seul ne dit pas si une version corrige une vulnérabilité, si elle prend en charge un modèle ni si Fortinet la recommande.

Versions Feature et Mature

Fortinet étiquette les versions d’une branche. Les premières versions d’une branche sont des versions Feature : elles portent les nouvelles capacités que la branche introduit et les changements qui les accompagnent. Les versions suivantes de la branche sont étiquetées Mature : Fortinet les publie avec la stabilité et les correctifs pour objet, une fois la branche largement déployée. L’étiquette figure dans les informations de version de la branche et se retrouve dans les notes de version.

La version recommandée par modèle

Fortinet publie, dans une astuce technique tenue par son personnel, la version FortiOS recommandée pour chaque modèle et série FortiGate. La recommandation nomme une version par modèle, parfois des versions différentes pour des modèles d’une même branche, et elle est révisée à mesure que les branches mûrissent. Patcharo lit cette déclaration environ toutes les six heures et l’affiche par modèle sur les pages produits, avec le jour de sa dernière vérification : le bloc en direct ci-dessous porte la déclaration actuelle pour les branches encore prises en charge.

Une version recommandée répond à « quelle version Fortinet conseille-t-il pour ce modèle aujourd’hui ? ». Elle ne répond pas à « cette version corrige-t-elle la vulnérabilité qui me concerne ? » : cette réponse est dans le bulletin PSIRT, par branche, et peut nommer une version supérieure à la version recommandée.

Fin du support ingénierie et fin du support

Chaque branche a deux dates dans le Product Life Cycle de Fortinet. Après la fin du support ingénierie, la branche ne reçoit plus de versions correctives régulières ; après la fin du support, elle ne reçoit plus rien et le support de l’éditeur pour elle cesse. Un bulletin indique donc des versions corrigées pour les branches encore en support ingénierie, et un équipement sur une branche plus ancienne n’a aucune version corrigée dans sa branche : le correctif est un changement de branche.

• Pour savoir ce qu’une version corrige et conserve, lisez ses notes de version : Resolved Issues et Known Issues, avec les identifiants de bogue de Fortinet.
• Pour savoir si une version existe pour votre modèle, lisez les modèles pris en charge des notes de version et les informations de version de la branche.
• Pour savoir ce que Fortinet conseille pour votre modèle, lisez l’astuce technique de la version recommandée.
• Pour savoir si une version corrige une vulnérabilité, lisez le bulletin FortiGuard : il indique la version corrigée de chaque branche.
• Pour savoir combien de temps une branche est maintenue, lisez le Product Life Cycle.

Les versions FortiOS actuelles, telles que le catalogue les lit

Patcharo lit la page Document Library de chaque branche prise en charge environ toutes les six heures et liste chaque version qu’elle nomme, avec la date de publication indiquée par ses notes ; la version recommandée par modèle vient de l’astuce technique de Fortinet. Le bloc ci-dessous est cette lecture, vérifiée et datée.

Erreurs fréquentes

• Lire Mature comme « recommandée pour mon appliance » : la recommandation est par modèle et peut nommer une autre version.
• Lire une version corrigée indiquée pour une branche comme valable pour une autre branche.
• Choisir la version corrective la plus récente sans lire ses modèles pris en charge ni ses problèmes connus.
• Rester sur une branche au-delà de sa fin du support ingénierie en attendant une version corrigée dans cette branche.

À vérifier avant d’agir

• La version exacte affichée par l’appliance et son modèle.
• La version corrigée que le bulletin indique pour votre branche.
• La version recommandée pour votre modèle dans l’astuce technique de Fortinet, et sa date.
• Les modèles pris en charge par la version envisagée, et les dates de votre branche dans le Product Life Cycle.

Sources

Les documents officiels sur lesquels ce guide repose, relus face au texte le 19 oct. 2026. Rien n’en est recopié : lisez-les pour la formulation qui fait foi.

• Fortinet Document Library: FortiGate / FortiOS 7.6

  Fortinet · The releases of a branch and their release notes; one page per branch.

• FortiOS Release Notes: Introduction and supported models

  Fortinet · What a release's notes state: supported models, special notices, upgrade information, resolved and known issues.

• Technical Tip: Recommended Release for FortiOS

  Fortinet Community (Fortinet staff) · The recommended release per model, the statement Patcharo reads.

• Fortinet Product Life Cycle

  Fortinet · End of engineering support and end of support of each branch.

• FortiGuard PSIRT Advisories

  Fortinet FortiGuard Labs · The affected and fixed releases per branch an advisory states.