Fortinet FortiOS 5.4
Vulnérabilités, versions corrigées, recommandation éditeur et statut de support de la branche 5.4, d’après les sources officielles.
Patcharo rapproche 3 vulnérabilités de Fortinet FortiOS 5.4 : 2 critiques, 1 exploitées activement (CISA KEV). Version corrigée la plus récente annoncée par l’éditeur sur cette branche : aucune annoncée. Dernière modification des sources : 17 juin 2026.
Dernière vérification par Patcharo : 29 sept. 2026 à 09:17 UTC
Cette page est publique mais pas encore proposée aux moteurs de recherche : Patcharo ne peut pas encore énoncer assez de faits sourcés sur cette branche.
En bref
- CVE rapprochées
- 3
- CISA KEV
- 1
- Correctif le plus récent
- aucune annoncée
- Support
- Aucune information dans le catalogue
- Build de maintenance recommandé
- Aucune recommandation officielle
- Version recommandée
- Aucune recommandation officielle
- CERT-FR
- 0 document
Statut de support
D’après la politique de cycle de vie publiée par l’éditeur ; le support n’est pas une recommandation.
La politique de cycle de vie lue par Patcharo ne dit rien de cette branche.
Recommandation éditeur
La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.
Vulnérabilités affectant 5.4
Chaque enregistrement rapproché de cette branche avec la version corrigée annoncée par la source, le plus récent d’abord.
| CVE | Sévérité | Corrigée dans | Publiée |
|---|---|---|---|
| CVE-2023-25610 A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS ve… | Critique9,8CVSS 3.1, Critique | après 5.4.13 | |
| CVE-2023-29181 A use of externally-controlled format string in Fortinet FortiOS 7.2.0 through 7.2.4, 7.0.0 through 7.0.11, 6… | Élevée8,8CVSS 3.1, Élevée | après 5.4.13 | |
| CVE-2022-42475 Fortinet FortiOS Heap-Based Buffer Overflow Vulnerability | Critique9,8CVSS 3.1, CritiqueKEVRançongiciel | après 5.4.13 |
Comment Patcharo lit ces données
Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur, rapprochées par version et niveau de correctif exacts. La recommandation est la déclaration de l’éditeur lui-même ; le statut de support vient de sa politique de cycle de vie. Inconnu ne devient jamais Non affecté.