Aller au contenu
Patcharo

Éditeurs

Vulnérabilités Fortinet : CVE, KEV, versions corrigées

Suivi des vulnérabilités Fortinet : versions affectées, correctifs officiels de l’éditeur et exploitation connue.

Sources modifiées le 30 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 12:17 UTC

107
CVE suivies
30
Critiques
30
CISA KEV
0
Avec version corrigée

CVE publiées par produit

CVE distinctes que la NVD rattache à chaque produit sur la période choisie, quel que soit leur score. Une CVE commune à deux produits compte dans chacun.

Comparer des produits
Vue sur dix ans

12 derniers mois · 14 nov. 2025 – 14 nov. 2026 · Période calendaire glissante, selon la date de publication de la fiche CVE ; les deux jours sont inclus.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Produits couverts

Chaque produit a sa page avec les branches affectées et les versions corrigées.

Versions

La version la plus récente et la recommandation de l’éditeur pour chaque branche en cours, par produit.

  • FortiOS

    Toutes les branches de FortiOS
    • 8.0Dernière version publique —Non collecté
    • 7.6Dernière version publique — · Recommandation de l’éditeur 7.6.6Non collecté
    • 7.4Dernière version publique — · Recommandation de l’éditeur 7.4.11Non collecté

Dernières vulnérabilités

Publication source la plus récente d’abord.

Toutes les CVE Fortinet
  1. CVE-2026-70468Publication :

    Une vulnérabilité de contournement de l'authentification par chemin ou canal alternatif dans Fortinet FortiManager 7.6.1, Forti…

    Fortinet FortiManager, Fortinet FortiManager Cloud

    Élevée8,1CVSS 3.1, ÉlevéeEPSS0,46 %
  2. CVE-2026-71407Publication :

    Une vulnérabilité de dépassement de tampon dans la pile [CWE-121] dans Fortinet FortiOS 7.6.1 à 7.6.6…

    Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiPAM

    Élevée8,1CVSS 3.1, ÉlevéeEPSS0,42 %
  3. CVE-2026-25089Publication :

    Vulnérabilité d'injection de commandes dans le système d'exploitation Fortinet FortiSandbox

    Fortinet FortiSandbox, Fortinet FortiSandbox Cloud, Fortinet FortiSandbox PaaS

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 19 juil. 2026EPSS76 %
  4. CVE-2025-53844Publication :

    Une vulnérabilité d'écriture hors limites dans Fortinet FortiOS 7.6.0 à 7.6.3, FortiOS 7.4.0 à 7.4.8, For…

    Fortinet FortiOS

    Élevée8,8CVSS 3.1, ÉlevéeEPSS0,56 %
  5. CVE-2025-61848Publication :

    Une vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans une commande SQL (injection SQL) dans Fort…

    Fortinet FortiManager, Fortinet FortiAnalyzer, Fortinet FortiAnalyzer-BigData

    Élevée7,2CVSS 3.1, ÉlevéeEPSS0,51 %
  6. CVE-2025-53847Publication :

    Une vulnérabilité de type absence d'authentification pour une fonction critique dans Fortinet FortiOS 7.6.0 à 7.6.3, FortiOS…

    Fortinet FortiOS

    Élevée8,8CVSS 3.1, ÉlevéeEPSS0,28 %
  7. CVE-2026-39808Publication :

    Vulnérabilité d'injection de commandes dans le système d'exploitation Fortinet FortiSandbox

    Fortinet FortiSandbox, Fortinet FortiSandbox PaaS

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 19 juil. 2026EPSS47 %
  8. CVE-2026-35616Publication :

    Vulnérabilité de contrôle d'accès incorrect dans Fortinet FortiClient EMS

    Fortinet FortiClient EMS

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 9 avr. 2026EPSS9 %
  9. CVE-2025-48418Publication :

    Une vulnérabilité de fonctionnalité cachée dans Fortinet FortiAnalyzer 7.6.0 à 7.6.3, FortiAnalyzer 7.4.0 à…

    Fortinet FortiAnalyzer, Fortinet FortiManager, Fortinet FortiAnalyzer Cloud

    Élevée7,2CVSS 3.1, ÉlevéeEPSS0,52 %
  10. CVE-2026-22572Publication :

    Une vulnérabilité de contournement de l'authentification par chemin ou canal alternatif dans Fortinet FortiAnalyzer 7.6.0 tr…

    Fortinet FortiManager, Fortinet FortiAnalyzer

    Élevée7,2CVSS 3.1, ÉlevéeEPSS0,56 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Exploitées activement (CISA KEV)

Vulnérabilités que la CISA liste comme exploitées, avec l’échéance fédérale de remédiation.

Toutes les entrées KEV Fortinet
  1. CVE-2025-25249Publication :

    Vulnérabilité de dépassement de tampon dans le tas dans plusieurs produits Fortinet

    Fortinet FortiOS, Fortinet FortiSwitchManager

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 12 sept. 2026EPSS4 %
  2. CVE-2025-68686Publication :

    Fortinet FortiOS vulnérabilité de divulgation d'informations sensibles à un acteur non autorisé

    Fortinet FortiOS

    Moyenne5,9CVSS 3.1, MoyenneKEVÉchéance 10 août 2026EPSS30 %
  3. CVE-2026-21643Publication :

    Vulnérabilité d'injection SQL dans Fortinet FortiClient EMS

    Fortinet FortiClient EMS

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 16 avr. 2026EPSS94 %
  4. CVE-2026-24858Publication :

    Fortinet : vulnérabilité de contournement de l'authentification par utilisation d'un chemin ou canal alternatif dans plusieurs produits

    Fortinet FortiWeb, Fortinet FortiOS, Fortinet FortiAnalyzer

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 30 janv. 2026EPSS86 %
  5. CVE-2025-59718Publication :

    Vulnérabilité de vérification incorrecte de signature cryptographique dans plusieurs produits Fortinet

    Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiSwitchManager

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 23 déc. 2025EPSS68 %
  6. CVE-2025-58034Publication :

    Vulnérabilité d'injection de commandes dans Fortinet FortiWeb OS

    Fortinet FortiWeb

    Élevée7,2CVSS 3.1, ÉlevéeKEVÉchéance 25 nov. 2025EPSS56 %
  7. CVE-2025-64446Publication :

    Vulnérabilité de traversée de répertoires dans Fortinet FortiWeb

    Fortinet FortiWeb

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 21 nov. 2025EPSS92 %
  8. CVE-2025-25257Publication :

    Vulnérabilité d'injection SQL dans Fortinet FortiWeb

    Fortinet FortiWeb

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 8 août 2025EPSS100 %
  9. CVE-2019-6693Publication :

    Vulnérabilité d'utilisation de justificatifs codés en dur dans Fortinet FortiOS

    Fortinet FortiGate

    Moyenne6,5CVSS 3.1, MoyenneKEVRançongicielÉchéance 16 juil. 2025EPSS6 %
  10. CVE-2025-32756Publication :

    Fortinet : vulnérabilité de dépassement de tampon dans la pile affectant plusieurs produits

    Fortinet FortiNDR, Fortinet FortiCamera, Fortinet FortiRecorder

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 4 juin 2025EPSS30 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Recommandation éditeur

La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.

Version recommandée par modèle sur la page FortiOS

CERT-FR

Avis et alertes du CERT national français mentionnant l’éditeur.

  • Avis (AVI)CERTFR-2026-AVI-1166Multiples vulnérabilités dans les produits FortinetPublié le 11 sept. 2026
  • Avis (AVI)CERTFR-2026-AVI-1015Multiples vulnérabilités dans les produits FortinetPublié le 13 août 2026
  • Avis (AVI)CERTFR-2026-AVI-0879Multiples vulnérabilités dans les produits FortinetPublié le 15 juil. 2026
  • Avis (AVI)CERTFR-2026-AVI-0725Multiples vulnérabilités dans les produits FortinetPublié le 10 juin 2026
  • Avis (AVI)CERTFR-2026-AVI-0575Multiples vulnérabilités dans les produits FortinetPublié le 13 mai 2026
  • Avis (AVI)CERTFR-2026-AVI-0440Multiples vulnérabilités dans les produits FortinetPublié le 15 avr. 2026
  • Avis (AVI)CERTFR-2026-AVI-0400Vulnérabilité dans Fortinet FortiClientEMSPublié le 7 avr. 2026
  • Avis (AVI)CERTFR-2026-AVI-0265Multiples vulnérabilités dans les produits FortinetPublié le 11 mars 2026
  • Avis (AVI)CERTFR-2026-AVI-0147Multiples vulnérabilités dans les produits FortinetPublié le 11 févr. 2026
  • Avis (AVI)CERTFR-2026-AVI-0136Vulnérabilité dans Fortinet FortiClientEMSPublié le 9 févr. 2026

Cycle de support

D’après la politique de cycle de vie publiée par l’éditeur.

  1. FortiAnalyzer7.2
    SupportFin de support proche
    Fin de support11 oct. 2026
  2. FortiAnalyzer7.4
    SupportSupportée
    Fin de support15 nov. 2028
  3. FortiAnalyzer7.6
    SupportSupportée
    Fin de support29 janv. 2030
  4. FortiAnalyzer8.0
    SupportSupportée
    Fin de support21 oct. 2030
  5. FortiClient EMS7.2
    SupportFin de support proche
    Fin de support1 août 2027
  6. FortiClient EMS7.4
    SupportSupportée
    Fin de support3 déc. 2028
  7. FortiClient EMS8.0
    SupportSupportée
    Fin de support2 janv. 2031
  8. FortiManager7.2
    SupportFin de support proche
    Fin de support11 oct. 2026
  9. FortiManager7.4
    SupportSupportée
    Fin de support15 nov. 2028
  10. FortiManager7.6
    SupportSupportée
    Fin de support29 janv. 2030
  11. FortiManager8.0
    SupportSupportée
    Fin de support21 oct. 2030
  12. FortiOS7.4
    SupportSupportée
    Fin de support11 nov. 2028
  13. FortiOS7.6
    SupportSupportée
    Fin de support25 janv. 2030
  14. FortiOS8.0
    SupportSupportée
    Fin de support21 oct. 2030
  15. FortiProxy7.2
    SupportFin de support proche
    Fin de support20 mars 2027
  16. FortiProxy7.4
    SupportSupportée
    Fin de support24 janv. 2028
  17. FortiProxy7.6
    SupportSupportée
    Fin de support30 mars 2029
  18. FortiSandbox4.4
    SupportSupportée
    Fin de support10 janv. 2028
  19. FortiSandbox5.0
    SupportSupportée
    Fin de support7 mai 2029
  20. FortiSandbox5.2
    SupportSupportée
    Fin de support10 déc. 2030
  21. FortiWeb7.2
    SupportFin de support proche
    Fin de support16 juin 2027
  22. FortiWeb7.4
    SupportSupportée
    Fin de support25 janv. 2028
  23. FortiWeb7.6
    SupportSupportée
    Fin de support25 déc. 2028
  24. FortiWeb8.0
    SupportSupportée
    Fin de support28 janv. 2030
101 branches en fin de vie
  1. FortiAnalyzer3.3
    SupportFin de vie
    Fin de support2 oct. 2009
  2. FortiAnalyzer3.4
    SupportFin de vie
    Fin de support12 janv. 2010
  3. FortiAnalyzer3.5
    SupportFin de vie
    Fin de support12 juil. 2010
  4. FortiAnalyzer3.6
    SupportFin de vie
    Fin de support4 févr. 2011
  5. FortiAnalyzer3.7
    SupportFin de vie
    Fin de support6 août 2011
  6. FortiAnalyzer4.0
    SupportFin de vie
    Fin de support25 févr. 2012
  7. FortiAnalyzer4.1
    SupportFin de vie
    Fin de support24 août 2012
  8. FortiAnalyzer4.2
    SupportFin de vie
    Fin de support7 avr. 2013
  9. FortiAnalyzer4.3
    SupportFin de vie
    Fin de support30 juin 2014
  10. FortiAnalyzer5.0
    SupportFin de vie
    Fin de support1 mai 2017
  11. FortiAnalyzer5.2
    SupportFin de vie
    Fin de support4 mars 2019
  12. FortiAnalyzer5.4
    SupportFin de vie
    Fin de support17 août 2020
  13. FortiAnalyzer5.6
    SupportFin de vie
    Fin de support27 janv. 2022
  14. FortiAnalyzer6.0
    SupportFin de vie
    Fin de support18 oct. 2022
  15. FortiAnalyzer6.2
    SupportFin de vie
    Fin de support11 oct. 2023
  16. FortiAnalyzer6.4
    SupportFin de vie
    Fin de support9 oct. 2024
  17. FortiAnalyzer7.0
    SupportFin de vie
    Fin de support22 oct. 2025
  18. FortiClient EMS1.0
    SupportFin de vie
    Fin de support9 avr. 2020
  19. FortiClient EMS1.2
    SupportFin de vie
    Fin de support15 déc. 2021
  20. FortiClient EMS6.0
    SupportFin de vie
    Fin de support30 nov. 2022
  21. FortiClient EMS6.2
    SupportFin de vie
    Fin de support16 oct. 2023
  22. FortiClient EMS6.4
    SupportFin de vie
    Fin de support12 nov. 2024
  23. FortiClient EMS7.0
    SupportFin de vie
    Fin de support27 oct. 2025
  24. FortiManager3.3
    SupportFin de vie
    Fin de support31 janv. 2010
  25. FortiManager3.4
    SupportFin de vie
    Fin de support9 mars 2010
  26. FortiManager3.5
    SupportFin de vie
    Fin de support11 juil. 2010
  27. FortiManager3.6
    SupportFin de vie
    Fin de support11 févr. 2011
  28. FortiManager3.7
    SupportFin de vie
    Fin de support23 juil. 2011
  29. FortiManager4.0
    SupportFin de vie
    Fin de support12 mars 2012
  30. FortiManager4.1
    SupportFin de vie
    Fin de support11 sept. 2012
  31. FortiManager4.2
    SupportFin de vie
    Fin de support3 avr. 2013
  32. FortiManager4.3
    SupportFin de vie
    Fin de support30 juin 2014
  33. FortiManager5.0
    SupportFin de vie
    Fin de support1 mai 2017
  34. FortiManager5.2
    SupportFin de vie
    Fin de support23 févr. 2019
  35. FortiManager5.4
    SupportFin de vie
    Fin de support17 août 2020
  36. FortiManager5.6
    SupportFin de vie
    Fin de support27 janv. 2022
  37. FortiManager6.0
    SupportFin de vie
    Fin de support18 oct. 2022
  38. FortiManager6.2
    SupportFin de vie
    Fin de support11 oct. 2023
  39. FortiManager6.4
    SupportFin de vie
    Fin de support9 oct. 2024
  40. FortiManager7.0
    SupportFin de vie
    Fin de support22 oct. 2025
  41. FortiOS3.3
    SupportFin de vie
    Fin de support2 oct. 2009
  42. FortiOS3.4
    SupportFin de vie
    Fin de support29 déc. 2009
  43. FortiOS3.5
    SupportFin de vie
    Fin de support3 juil. 2010
  44. FortiOS3.6
    SupportFin de vie
    Fin de support4 févr. 2011
  45. FortiOS3.7
    SupportFin de vie
    Fin de support18 juil. 2011
  46. FortiOS4.0
    SupportFin de vie
    Fin de support24 févr. 2012
  47. FortiOS4.1
    SupportFin de vie
    Fin de support24 août 2012
  48. FortiOS4.2
    SupportFin de vie
    Fin de support1 avr. 2013
  49. FortiOS4.3
    SupportFin de vie
    Fin de support19 mars 2014
  50. FortiOS5.0
    SupportFin de vie
    Fin de support1 mai 2017
  51. FortiOS5.2
    SupportFin de vie
    Fin de support13 déc. 2018
  52. FortiOS5.4
    SupportFin de vie
    Fin de support21 juin 2020
  53. FortiOS5.6
    SupportFin de vie
    Fin de support30 sept. 2021
  54. FortiOS6.0
    SupportFin de vie
    Fin de support29 sept. 2022
  55. FortiOS6.2
    SupportFin de vie
    Fin de support28 sept. 2023
  56. FortiOS6.4
    SupportFin de vie
    Fin de support30 sept. 2024
  57. FortiOS7.0
    SupportFin de vie
    Fin de support30 sept. 2025
  58. FortiOS7.2
    SupportFin de vie
    Fin de support30 sept. 2026
  59. FortiProxy1.0
    SupportFin de vie
    Fin de support11 oct. 2022
  60. FortiProxy1.1
    SupportFin de vie
    Fin de support22 juin 2023
  61. FortiProxy1.2
    SupportFin de vie
    Fin de support30 juil. 2023
  62. FortiProxy2.0
    SupportFin de vie
    Fin de support15 mai 2025
  63. FortiProxy7.0
    SupportFin de vie
    Fin de support24 févr. 2026
  64. FortiSandbox1.2
    SupportFin de vie
    Fin de support3 août 2018
  65. FortiSandbox1.3
    SupportFin de vie
    Fin de support25 déc. 2018
  66. FortiSandbox1.4
    SupportFin de vie
    Fin de support11 févr. 2019
  67. FortiSandbox2.0
    SupportFin de vie
    Fin de support6 juil. 2019
  68. FortiSandbox2.1
    SupportFin de vie
    Fin de support13 janv. 2020
  69. FortiSandbox2.2
    SupportFin de vie
    Fin de support15 sept. 2020
  70. FortiSandbox2.3
    SupportFin de vie
    Fin de support28 févr. 2021
  71. FortiSandbox2.4
    SupportFin de vie
    Fin de support3 nov. 2021
  72. FortiSandbox2.5
    SupportFin de vie
    Fin de support2 mai 2022
  73. FortiSandbox3.0
    SupportFin de vie
    Fin de support31 janv. 2023
  74. FortiSandbox3.1
    SupportFin de vie
    Fin de support18 déc. 2023
  75. FortiSandbox3.2
    SupportFin de vie
    Fin de support30 oct. 2024
  76. FortiSandbox4.0
    SupportFin de vie
    Fin de support19 oct. 2025
  77. FortiSandbox4.2
    SupportFin de vie
    Fin de support14 nov. 2025
  78. FortiWeb3.1
    SupportFin de vie
    Fin de support20 avr. 2012
  79. FortiWeb3.2
    SupportFin de vie
    Fin de support4 juin 2012
  80. FortiWeb3.3
    SupportFin de vie
    Fin de support3 sept. 2012
  81. FortiWeb4.0
    SupportFin de vie
    Fin de support12 mars 2013
  82. FortiWeb4.1
    SupportFin de vie
    Fin de support3 août 2013
  83. FortiWeb4.2
    SupportFin de vie
    Fin de support1 févr. 2014
  84. FortiWeb4.3
    SupportFin de vie
    Fin de support1 août 2014
  85. FortiWeb4.4
    SupportFin de vie
    Fin de support22 juin 2015
  86. FortiWeb5.0
    SupportFin de vie
    Fin de support17 nov. 2017
  87. FortiWeb5.1
    SupportFin de vie
    Fin de support20 juil. 2017
  88. FortiWeb5.2
    SupportFin de vie
    Fin de support1 nov. 2017
  89. FortiWeb5.3
    SupportFin de vie
    Fin de support2 mars 2018
  90. FortiWeb5.4
    SupportFin de vie
    Fin de support14 août 2018
  91. FortiWeb5.5
    SupportFin de vie
    Fin de support15 déc. 2018
  92. FortiWeb5.6
    SupportFin de vie
    Fin de support26 sept. 2019
  93. FortiWeb5.7
    SupportFin de vie
    Fin de support18 juil. 2021
  94. FortiWeb5.8
    SupportFin de vie
    Fin de support27 oct. 2021
  95. FortiWeb5.9
    SupportFin de vie
    Fin de support20 sept. 2022
  96. FortiWeb6.0
    SupportFin de vie
    Fin de support23 nov. 2022
  97. FortiWeb6.1
    SupportFin de vie
    Fin de support27 sept. 2023
  98. FortiWeb6.2
    SupportFin de vie
    Fin de support30 mars 2024
  99. FortiWeb6.3
    SupportFin de vie
    Fin de support21 juil. 2024
  100. FortiWeb6.4
    SupportFin de vie
    Fin de support1 oct. 2023
  101. FortiWeb7.0
    SupportFin de vie
    Fin de support19 juil. 2026

Cycle de vie des appliances

Fin de vente, fin de support et remplacement de chaque modèle d’appliance Fortinet (1 054).

Sources officielles