Fortinet
Vulnérabilités FortiManager (CVE) : branches affectées, versions corrigées, CISA KEV
Branches affectées, versions corrigées annoncées par l’éditeur et exploitation connue de Fortinet FortiManager.
Sources modifiées le 8 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 12:17 UTC
- 34
- CVE suivies
- 10
- Critiques
- 2
- CISA KEV
- 0
- Avec version corrigée
Versions par branche
Par branche : la version la plus récente que l’éditeur publie, ce que l’éditeur recommande et pour qui, l’état du support et la dernière vérification de chaque fait par Patcharo. Trois faits lus dans les documents de l’éditeur et présentés séparément : la version la plus récente n’est pas une recommandation.
21 branches affichées
- 8.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportSupportée · jusqu’au 21 oct. 2030Vulnérabilités0 CVE - 7.6Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportSupportée · jusqu’au 29 janv. 2030Vulnérabilités13 CVE · 2 KEVdernier correctif 7.6.6 - 7.4Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportSupportée · jusqu’au 15 nov. 2028Vulnérabilités32 CVE · 2 KEVdernier correctif 7.4.10 - 7.2Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de support proche · jusqu’au 11 oct. 2026Vulnérabilités28 CVE · 2 KEVdernier correctif 7.2.12 - 7.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 22 oct. 2025Vulnérabilités25 CVE · 2 KEVdernier correctif 7.0.16 - 6.4Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 9 oct. 2024Vulnérabilités21 CVE · 1 KEVdernier correctif 6.4.15 - 6.2Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 11 oct. 2023Vulnérabilités11 CVE · 1 KEVdernier correctif 6.2.13 - 6.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 18 oct. 2022Vulnérabilités5 CVEdernier correctif 6.0.12 - 5.6Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 27 janv. 2022Vulnérabilités1 CVEdernier correctif 5.6.11 - 5.4Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 17 août 2020Vulnérabilités1 CVE - 5.2Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 23 févr. 2019Vulnérabilités1 CVE - 5.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 1 mai 2017Vulnérabilités1 CVE - 4.3Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 30 juin 2014Vulnérabilités0 CVE - 4.2Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 3 avr. 2013Vulnérabilités0 CVE - 4.1Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 11 sept. 2012Vulnérabilités0 CVE - 4.0Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 12 mars 2012Vulnérabilités0 CVE - 3.7Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 23 juil. 2011Vulnérabilités0 CVE - 3.6Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 11 févr. 2011Vulnérabilités0 CVE - 3.5Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 11 juil. 2010Vulnérabilités0 CVE - 3.4Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 9 mars 2010Vulnérabilités0 CVE - 3.3Non collectéDernière version publique
Aucune version listée dans les sources lues par Patcharo
Recommandation de l’éditeurAucune source publique de recommandation pour cet éditeur
SupportFin de vie · jusqu’au 31 janv. 2010Vulnérabilités0 CVE
Dernier contrôle réussi auprès de la source. Le contenu peut être inchangé. Vérification environ toutes les 6 heures (192 heures pour une branche hors support) ; « page vérifiée récemment » signifie un contrôle réussi dans les 24 dernières heures. Disponibilité, recommandation et support sont lus dans les documents de l’éditeur et présentés séparément ; une version listée par Patcharo n’est pas un conseil de l’installer.
Historique des vulnérabilités
Toutes les CVE que la NVD rattache à FortiManager sur la période, quel que soit leur score : fiches publiées seulement, identifiants rejetés tenus à part. Les nombres sont des nombres de publications.
10 dernières années · 14 nov. 2016 – 14 nov. 2026 · Période calendaire glissante, selon la date de publication de la fiche CVE ; les deux jours sont inclus.
L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.
Historique vérifié · Historique pas encore collecté : les nombres ci-dessus ne constituent pas une mesure.
Les scores et statuts sont les faits connus aujourd’hui, pas leur historique.
CVE publiées sur la période
14 nov. 2016 – 14 nov. 2026 · Les plus récentes d’abord. Une fiche analysée par Patcharo renvoie à sa page avec les versions affectées et corrigées ; les autres présentent les faits de la NVD.
L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.
Vulnérabilités analysées
- CVE-2026-70468Publication : Élevée8,1CVSS 3.1, ÉlevéeNonEPSS0,46 %
Fortinet FortiManager, Fortinet FortiManager Cloud
- CVE-2025-61848Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS0,51 %
Fortinet FortiManager, Fortinet FortiAnalyzer, Fortinet FortiAnalyzer-BigData
- CVE-2025-48418Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS0,52 %
Fortinet FortiAnalyzer, Fortinet FortiManager, Fortinet FortiAnalyzer Cloud
- CVE-2026-22572Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS0,56 %
Fortinet FortiManager, Fortinet FortiAnalyzer
- CVE-2025-68648Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS0,57 %
Fortinet FortiAnalyzer, Fortinet FortiManager, Fortinet FortiManager Cloud
- CVE-2025-54820Publication : Élevée8,1CVSS 3.1, ÉlevéeNonEPSS0,87 %
Fortinet FortiManager
- CVE-2026-24858Publication : Critique9,8CVSS 3.1, CritiqueKEVÉchéance 30 janv. 2026EPSS86 %
Fortinet FortiWeb, Fortinet FortiOS, Fortinet FortiAnalyzer
- CVE-2024-50571Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS0,54 %
Fortinet FortiManager, Fortinet FortiOS, Fortinet FortiAnalyzer
- CVE-2024-26013Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,50 %
Fortinet FortiProxy, Fortinet FortiManager, Fortinet FortiOS
- CVE-2023-25610Publication : Critique9,8CVSS 3.1, CritiqueNonEPSS18 %
Fortinet FortiAnalyzer, Fortinet FortiProxy, Fortinet FortiOS
- CVE-2024-46662Publication : Élevée8,8CVSS 3.1, ÉlevéeNonEPSS2 %
Fortinet FortiManager
- CVE-2024-40584Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS2 %
Fortinet FortiAnalyzer, Fortinet FortiManager
- CVE-2024-33504Publication : Élevée7,7CVSS 3.1, ÉlevéeNonEPSS0,30 %
Fortinet FortiManager
- CVE-2024-50563Publication : Critique9,8CVSS 3.1, CritiqueNonEPSS0,58 %
Fortinet FortiAnalyzer, Fortinet FortiManager
- CVE-2024-45331Publication : Élevée7,8CVSS 3.1, ÉlevéeNonEPSS0,21 %
Fortinet FortiManager, Fortinet FortiAnalyzer, Fortinet FortiAnalyzer Cloud
- CVE-2024-47571Publication : Critique9,8CVSS 3.1, CritiqueNonEPSS0,91 %
Fortinet FortiManager
- CVE-2024-35277Publication : Élevée7,5CVSS 3.1, ÉlevéeNonEPSS0,71 %
Fortinet FortiManager
- CVE-2024-33502Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS1 %
Fortinet FortiManager, Fortinet FortiAnalyzer
- CVE-2024-33503Publication : Élevée7,8CVSS 3.1, ÉlevéeNonEPSS0,22 %
Fortinet FortiManager, Fortinet FortiManager Cloud
- CVE-2024-48884Publication : Critique9,1CVSS 3.1, CritiqueNonEPSS15 %
Fortinet FortiManager, Fortinet FortiProxy, Fortinet FortiOS
- CVE-2024-35273Publication : Élevée8,8CVSS 3.1, ÉlevéeNonEPSS0,66 %
Fortinet FortiAnalyzer, Fortinet FortiManager
- CVE-2024-35276Publication : Critique9,8CVSS 3.1, CritiqueNonEPSS0,42 %
Fortinet FortiAnalyzer, Fortinet FortiManager, Fortinet FortiManager Cloud
- CVE-2024-35275Publication : Élevée8,8CVSS 3.1, ÉlevéeNonEPSS0,82 %
Fortinet FortiManager, Fortinet FortiAnalyzer
- CVE-2024-36512Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS1 %
Fortinet FortiManager, Fortinet FortiAnalyzer
- CVE-2024-50566Publication : Élevée8,8CVSS 3.1, ÉlevéeNonEPSS1 %
Fortinet FortiManager, Fortinet FortiManager Cloud
- CVE-2021-32589Publication : Critique9,8CVSS 3.1, CritiqueNonEPSS9 %
Fortinet FortiManager, Fortinet FortiAnalyzer
- CVE-2024-48889Publication : Élevée7,2CVSS 3.1, ÉlevéeNonEPSS2 %
- CVE-2024-33505Publication : Élevée7,3CVSS 3.1, ÉlevéeNonEPSS0,48 %
Fortinet FortiAnalyzer, Fortinet FortiManager
- CVE-2024-26011Publication : Critique9,8CVSS 3.1, CritiqueNonEPSS0,60 %
Fortinet FortiManager, Fortinet FortiProxy, Fortinet FortiOS
- CVE-2024-23666Publication : Élevée8,8CVSS 3.1, ÉlevéeNonEPSS3 %
Fortinet FortiManager, Fortinet FortiAnalyzer
- CVE-2024-47575Publication : Critique9,8CVSS 3.1, CritiqueKEVÉchéance 13 nov. 2024EPSS95 %
Fortinet FortiManager vulnérabilité de manque d'authentification
Fortinet FortiManager
- CVE-2024-21757Publication : Élevée7,8CVSS 3.1, ÉlevéeNonEPSS0,19 %
Fortinet FortiManager, Fortinet FortiAnalyzer
- CVE-2023-36554Publication : Critique9,8CVSS 3.1, CritiqueNonEPSS0,77 %
Fortinet FortiManager
- CVE-2023-42791Publication : Élevée8,8CVSS 3.1, ÉlevéeNonEPSS3 %
Fortinet FortiManager, Fortinet FortiAnalyzer
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.
Recommandation éditeur
La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.
Fortinet ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.
CERT-FR
Avis et alertes du CERT national français mentionnant les CVE de ce produit.
- Avis (AVI)CERTFR-2026-AVI-1015Multiples vulnérabilités dans les produits FortinetPublié le 13 août 2026
- Avis (AVI)CERTFR-2026-AVI-0440Multiples vulnérabilités dans les produits FortinetPublié le 15 avr. 2026
- Avis (AVI)CERTFR-2026-AVI-0265Multiples vulnérabilités dans les produits FortinetPublié le 11 mars 2026
- Avis (AVI)CERTFR-2026-AVI-0097Vulnérabilité dans les produits FortinetPublié le 28 janv. 2026
- Avis (AVI)CERTFR-2025-AVI-0871Multiples vulnérabilités dans les produits FortinetPublié le 15 oct. 2025
- Avis (AVI)CERTFR-2025-AVI-0293Multiples vulnérabilités dans les produits FortinetPublié le 9 avr. 2025
- Avis (AVI)CERTFR-2025-AVI-0120Multiples vulnérabilités dans les produits FortinetPublié le 12 févr. 2025
- Avis (AVI)CERTFR-2025-AVI-0031Multiples vulnérabilités dans les produits FortinetPublié le 15 janv. 2025
- Avis (AVI)CERTFR-2025-AVI-0030Multiples vulnérabilités dans les produits FortinetPublié le 14 janv. 2025 · mis à jour le 12 févr. 2025
- Avis (AVI)CERTFR-2024-AVI-1096Multiples vulnérabilités dans les produits FortinetPublié le 19 déc. 2024