FortiOS
Fortinet FortiOS 6.4
Vulnérabilités, versions corrigées, recommandation éditeur et statut de support de la branche 6.4, d’après les sources officielles.
Sources modifiées le 30 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 12:17 UTC
- 40
- CVE rapprochées
- 6
- CISA KEV
- 6.4.16
- Correctif le plus récent
- Fin de vie · 30 sept. 2024
- Support
dont 9 critiques
En bref
- Build de maintenance recommandé
- Aucune recommandation officielle
- Version recommandée
- Aucune recommandation officielle
- Versions publiées par l’éditeur
- Aucune liste de versions lue chez l’éditeur
- CERT-FR
- 13 documents
Vulnérabilités affectant 6.4
Chaque enregistrement rapproché de cette branche avec la version corrigée annoncée par la source, le plus récent d’abord.
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigéeNon publiée dans les sources suiviesPubliée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Moyenne5,9CVSS 3.1, MoyennePremière version corrigéeMigration vers une version corrigée requisePubliée
- Critique9,8CVSS 3.1, CritiquePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,8CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée6.4.16Publiée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée8,1CVSS 3.1, ÉlevéePremière version corrigée6.4.16Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
Une vulnérabilité de gestion incorrecte des privilèges [CWE-269] dans Fortinet FortiOS 7.6.0 à 7.6.…
Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée6.4.16Publiée- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigée6.4.15Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée6.4.12Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée6.4.16Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
Une authentification faible dans Fortinet FortiOS versions 7.4.0 à 7.4.4, 7.2.0 à 7.2.8, 7.0.0 à 7.…
Critique9,8CVSS 3.1, CritiquePremière version corrigéeMigration vers une version corrigée requisePubliée- Critique9,1CVSS 3.1, CritiquePremière version corrigée6.4.16Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigée6.4.16Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigée6.4.2Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,8CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,8CVSS 3.1, ÉlevéePremière version corrigée6.4.15Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigée6.4.15Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée6.4.15Publiée
- Élevée8,1CVSS 3.1, ÉlevéePremière version corrigée6.4.15Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigée6.4.13Publiée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigée6.4.13Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée6.4.15Publiée
- CVE-2023-27997KEVRançongicielCritique9,8CVSS 3.1, CritiquePremière version corrigée6.4.13Publiée
- Élevée7,1CVSS 3.1, ÉlevéePremière version corrigée6.4.12Publiée
- CVE-2022-42475KEVRançongiciel
Vulnérabilité de dépassement de tampon dans le tas dans Fortinet FortiOS
Critique9,8CVSS 3.1, CritiquePremière version corrigée6.4.11Publiée
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.
Recommandation éditeur
La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.
Version recommandée par modèle
L’éditeur indique une version recommandée par modèle matériel (1 modèles) ; les modèles sont regroupés par version recommandée.
Formulation de l’éditeur : « Recommended Release Version » · déclaration éditeur datée du 1 juin 2026
- 6.4.16
- FortiGate-5001D
Source : Technical Tip: Recommended release for FortiOS (as of June 2026)dernière vérification par Patcharo le 30 sept. 2026 à 21:18 UTC
Statut de support
D’après la politique de cycle de vie publiée par l’éditeur ; le support n’est pas une recommandation.
- 6.4SupportFin de vieFin de support30 sept. 2024
Fortinet Product Life Cycle (software) · relevé le 1 oct. 2026 à 13:38 UTC
Avis et alertes CERT-FR
Documents du CERT national français mentionnant ces CVE, le plus récent d’abord.
- Avis (AVI)CERTFR-2026-AVI-0575Multiples vulnérabilités dans les produits FortinetPublié le 13 mai 2026
- Avis (AVI)CERTFR-2026-AVI-0440Multiples vulnérabilités dans les produits FortinetPublié le 15 avr. 2026
- Avis (AVI)CERTFR-2026-AVI-0147Multiples vulnérabilités dans les produits FortinetPublié le 11 févr. 2026
- Avis (AVI)CERTFR-2026-AVI-0035Multiples vulnérabilités dans les produits FortinetPublié le 14 janv. 2026
- Avis (AVI)CERTFR-2025-AVI-1023Multiples vulnérabilités dans les produits FortinetPublié le 19 nov. 2025
- Avis (AVI)CERTFR-2025-AVI-0871Multiples vulnérabilités dans les produits FortinetPublié le 15 oct. 2025
- Avis (AVI)CERTFR-2025-AVI-0679Multiples vulnérabilités dans les produits FortinetPublié le 13 août 2025
- Avis (AVI)CERTFR-2025-AVI-0496Multiples vulnérabilités dans les produits FortinetPublié le 11 juin 2025
- Avis (AVI)CERTFR-2025-AVI-0293Multiples vulnérabilités dans les produits FortinetPublié le 9 avr. 2025
- Avis (AVI)CERTFR-2025-AVI-0197Multiples vulnérabilités dans les produits FortinetPublié le 12 mars 2025
- Avis (AVI)CERTFR-2025-AVI-0120Multiples vulnérabilités dans les produits FortinetPublié le 12 févr. 2025
- Avis (AVI)CERTFR-2025-AVI-0031Multiples vulnérabilités dans les produits FortinetPublié le 15 janv. 2025
- Avis (AVI)CERTFR-2024-AVI-0979Multiples vulnérabilités dans les produits FortinetPublié le 13 nov. 2024
Comment Patcharo lit ces données
Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur, rapprochées par version et niveau de correctif exacts. La recommandation est la déclaration de l’éditeur lui-même ; le statut de support vient de sa politique de cycle de vie. Inconnu ne devient jamais Non affecté.
Lire la méthodologieLire le guide : La numérotation FortiOS : branches, versions correctives et les étiquettes Feature et Mature