Aller au contenu

Fortinet

Vulnérabilités FortiOS (CVE) : branches affectées, versions corrigées, CISA KEV

Branches affectées, versions corrigées annoncées par l’éditeur et exploitation connue de Fortinet FortiOS.

Sources modifiées le 30 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 12:17 UTC

60
CVE suivies
13
Critiques
11
CISA KEV
0
Avec version corrigée

Versions par branche

Par branche : la version la plus récente que l’éditeur publie, ce que l’éditeur recommande et pour qui, l’état du support et la dernière vérification de chaque fait par Patcharo. Trois faits lus dans les documents de l’éditeur et présentés séparément : la version la plus récente n’est pas une recommandation.

Filtrer les branches

21 branches affichées

  1. 8.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportSupportée · jusqu’au 21 oct. 2030
    Vulnérabilités0 CVE
  2. 7.6Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur
    SupportSupportée · jusqu’au 25 janv. 2030
    Vulnérabilités22 CVE · 4 KEVdernier correctif 7.6.7
  3. 7.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur
    SupportSupportée · jusqu’au 11 nov. 2028
    Vulnérabilités45 CVE · 6 KEVdernier correctif 7.4.11
  4. 7.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur
    SupportFin de vie · jusqu’au 30 sept. 2026
    Vulnérabilités50 CVE · 9 KEVdernier correctif 7.2.13
  5. 7.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur
    SupportFin de vie · jusqu’au 30 sept. 2025
    Vulnérabilités48 CVE · 11 KEVdernier correctif 7.0.19
  6. 6.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur
    SupportFin de vie · jusqu’au 30 sept. 2024
    Vulnérabilités40 CVE · 6 KEVdernier correctif 6.4.16
  7. 6.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur
    SupportFin de vie · jusqu’au 28 sept. 2023
    Vulnérabilités25 CVE · 4 KEVdernier correctif 6.2.17
  8. 6.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur
    SupportFin de vie · jusqu’au 29 sept. 2022
    Vulnérabilités19 CVE · 4 KEVdernier correctif 6.0.18
  9. 5.6Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 30 sept. 2021
    Vulnérabilités5 CVE · 1 KEVdernier correctif 5.6.13
  10. 5.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 21 juin 2020
    Vulnérabilités3 CVE · 1 KEV
  11. 5.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 13 déc. 2018
    Vulnérabilités3 CVE · 1 KEV
  12. 5.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 1 mai 2017
    Vulnérabilités3 CVE · 1 KEV
  13. 4.3Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 19 mars 2014
    Vulnérabilités1 CVE
  14. 4.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 1 avr. 2013
    Vulnérabilités1 CVE
  15. 4.1Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 24 août 2012
    Vulnérabilités1 CVE
  16. 4.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 24 févr. 2012
    Vulnérabilités1 CVE
  17. 3.7Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 18 juil. 2011
    Vulnérabilités0 CVE
  18. 3.6Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 4 févr. 2011
    Vulnérabilités0 CVE
  19. 3.5Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 3 juil. 2010
    Vulnérabilités0 CVE
  20. 3.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 29 déc. 2009
    Vulnérabilités0 CVE
  21. 3.3Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    SupportFin de vie · jusqu’au 2 oct. 2009
    Vulnérabilités0 CVE

Dernier contrôle réussi auprès de la source. Le contenu peut être inchangé. Vérification environ toutes les 6 heures (192 heures pour une branche hors support) ; « page vérifiée récemment » signifie un contrôle réussi dans les 24 dernières heures. Disponibilité, recommandation et support sont lus dans les documents de l’éditeur et présentés séparément ; une version listée par Patcharo n’est pas un conseil de l’installer.

Historique des vulnérabilités

Toutes les CVE que la NVD rattache à FortiOS sur la période, quel que soit leur score : fiches publiées seulement, identifiants rejetés tenus à part. Les nombres sont des nombres de publications.

10 dernières années · 14 nov. 2016 – 14 nov. 2026 · Période calendaire glissante, selon la date de publication de la fiche CVE ; les deux jours sont inclus.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Historique vérifié · Historique pas encore collecté : les nombres ci-dessus ne constituent pas une mesure.

Les scores et statuts sont les faits connus aujourd’hui, pas leur historique.

CVE publiées sur la période

14 nov. 2016 – 14 nov. 2026 · Les plus récentes d’abord. Une fiche analysée par Patcharo renvoie à sa page avec les versions affectées et corrigées ; les autres présentent les faits de la NVD.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Vulnérabilités analysées

  1. CVE-2026-71407Publication : Élevée8,1CVSS 3.1, ÉlevéeEPSS0,42 %
  2. CVE-2025-53844Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,56 %
  3. CVE-2025-53847Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,28 %
  4. CVE-2025-68686Publication : Moyenne5,9CVSS 3.1, MoyenneKEVÉchéance 10 août 2026EPSS30 %
  5. CVE-2025-64157Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS1 %
  6. CVE-2026-22153Publication : Élevée8,1CVSS 3.1, ÉlevéeEPSS0,71 %
  7. CVE-2026-24858Publication : Critique9,8CVSS 3.1, CritiqueKEVÉchéance 30 janv. 2026EPSS86 %
  8. CVE-2025-25249Publication : Critique9,8CVSS 3.1, CritiqueKEVÉchéance 12 sept. 2026EPSS4 %
  9. CVE-2025-59718Publication : Critique9,8CVSS 3.1, CritiqueKEVÉchéance 23 déc. 2025EPSS68 %
  10. CVE-2025-53843Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS0,59 %
  11. CVE-2025-58413Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS0,32 %
  12. CVE-2023-46718Publication : Élevée7,8CVSS 3.1, ÉlevéeEPSS0,19 %
  13. CVE-2024-50571Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS0,54 %
  14. CVE-2025-22258Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS0,56 %
  15. CVE-2025-25253Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS0,11 %
  16. CVE-2025-57740Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,68 %
  17. CVE-2024-26009Publication : Élevée8,1CVSS 3.1, ÉlevéeEPSS0,59 %
  18. CVE-2023-45584Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS0,59 %
  19. CVE-2025-53744Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS0,63 %
  20. CVE-2024-52965Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS0,28 %
  21. CVE-2025-22254Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS0,85 %
  22. CVE-2025-22252Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS0,94 %
  23. CVE-2024-50565Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS0,39 %
  24. CVE-2024-26013Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS0,50 %
  25. CVE-2023-37930Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,63 %
  26. CVE-2023-25610Publication : Critique9,8CVSS 3.1, CritiqueEPSS18 %
  27. CVE-2024-45324Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS0,72 %
  28. CVE-2025-24472Publication : Élevée8,1CVSS 3.1, ÉlevéeKEVRançongicielÉchéance 8 avr. 2025EPSS7 %
  29. CVE-2024-35279Publication : Élevée8,1CVSS 3.1, ÉlevéeEPSS1 %
  30. CVE-2024-40591Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS0,62 %
  31. CVE-2024-48886Publication : Critique9,8CVSS 3.1, CritiqueEPSS0,48 %
  32. CVE-2024-48884Publication : Critique9,1CVSS 3.1, CritiqueEPSS15 %
  33. CVE-2024-46668Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS1,00 %
  34. CVE-2024-46670Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS0,63 %
  35. CVE-2024-55591Publication : Critique9,8CVSS 3.1, CritiqueKEVRançongicielÉchéance 21 janv. 2025EPSS94 %
  36. CVE-2020-12820Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,89 %
  37. CVE-2020-12819Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS0,79 %
  38. CVE-2024-26011Publication : Critique9,8CVSS 3.1, CritiqueEPSS0,60 %
  39. CVE-2023-50176Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,40 %
  40. CVE-2022-45862Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,44 %
  41. CVE-2024-26010Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS0,79 %
  42. CVE-2023-46720Publication : Élevée7,8CVSS 3.1, ÉlevéeEPSS0,28 %
  43. CVE-2024-23110Publication : Élevée7,8CVSS 3.1, ÉlevéeEPSS0,28 %
  44. CVE-2023-45583Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS0,66 %
  45. CVE-2023-46714Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS1 %
  46. CVE-2023-44247Publication : Élevée7,2CVSS 3.1, ÉlevéeEPSS1 %
  47. CVE-2024-26007Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS1 %
  48. CVE-2023-41677Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,75 %
  49. CVE-2024-23662Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS0,70 %
  50. CVE-2023-46717Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,64 %
  51. CVE-2023-42789Publication : Critique9,8CVSS 3.1, CritiqueEPSS3 %
  52. CVE-2023-42790Publication : Élevée8,1CVSS 3.1, ÉlevéeEPSS1 %
  53. CVE-2023-29180Publication : Élevée7,5CVSS 3.1, ÉlevéeEPSS3 %
  54. CVE-2023-29181Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,72 %
  55. CVE-2024-23113Publication :

    Vulnérabilité de chaîne de format dans plusieurs produits Fortinet

    Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiSwitchManager

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 30 oct. 2024EPSS62 %
  56. CVE-2024-21762Publication : Critique9,8CVSS 3.1, CritiqueKEVRançongicielÉchéance 16 févr. 2024EPSS83 %
  57. CVE-2023-44250Publication : Élevée8,8CVSS 3.1, ÉlevéeEPSS0,90 %
  58. CVE-2023-27997Publication : Critique9,8CVSS 3.1, CritiqueKEVRançongicielÉchéance 4 juil. 2023EPSS86 %
  59. CVE-2022-41328Publication : Élevée7,1CVSS 3.1, ÉlevéeKEVÉchéance 4 avr. 2023EPSS11 %
  60. CVE-2022-42475Publication : Critique9,8CVSS 3.1, CritiqueKEVRançongicielÉchéance 3 janv. 2023EPSS99 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Recommandation éditeur

La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.

Version recommandée par modèle

L’éditeur indique une version recommandée par modèle matériel (118 modèles) ; les modèles sont regroupés par version recommandée.

Formulation de l’éditeur : « Recommended Release Version » · déclaration éditeur datée du 1 juin 2026

7.6.6
FortiGate-40F, FortiGate-40F-3G4G, FortiGate-50G/51G and variants, FortiGate-60F, FortiGate-61F, FortiGate-70F, FortiGate-70G/71G and variants, FortiGate-71F, FortiGate-80F, FortiGate-81F, FortiGate-90G, FortiGate-91G, FortiGate-100F, FortiGate-101F, FortiGate-120G, FortiGate-121G, FortiGate-200E, FortiGate-200F, FortiGate-200G/201G, FortiGate-201E, FortiGate-201F, FortiGate-300E, FortiGate-301E, FortiGate-400E, FortiGate-400E-BYPASS, FortiGate-400F, FortiGate-401E, FortiGate-401F, FortiGate-500E, FortiGate-501E, FortiGate-600E, FortiGate-600F, FortiGate-601E, FortiGate-601F, FortiGate-800D, FortiGate-900D, FortiGate-900G, FortiGate-901G, FortiGate-1000D, FortiGate-1000F, FortiGate-1001F, FortiGate-1100E, FortiGate-1101E, FortiGate-1800F, FortiGate-1801F, FortiGate-2000E, FortiGate-2200E, FortiGate-2201E, FortiGate-2500E, FortiGate-2600F, FortiGate-2601F, FortiGate-3000D, FortiGate-3000F, FortiGate-3001F, FortiGate-3100D, FortiGate-3200D, FortiGate-3200F, FortiGate-3201F, FortiGate-3300E, FortiGate-3301E, FortiGate-3400E, FortiGate-3401E, FortiGate-3500F, FortiGate-3501F, FortiGate-3600E, FortiGate-3601E, FortiGate-3700D, FortiGate-3700F, FortiGate-3701F, FortiGate-3960E, FortiGate-3980E, FortiGate-4200F, FortiGate-4201F, FortiGate-4400F, FortiGate-4401F, FortiGate-4800F, FortiGate-4801F, FortiGate-5001E, FortiGate-5001E1, FortiGate-6000F / 7000E / 7000F, FortiGate-VM64 - all versions, FortiGateRugged-60F, FortiGateRugged-60F-3G4G, FortiGateRugged-70F, FortiGateRugged-70F-3G4G, FortiWiFi-40F, FortiWiFi-40F-3G4G, FortiWiFi-50G/51G and variants, FortiWiFi-60F, FortiWiFi-61F, FortiWiFi-70G/71G and variants
7.4.11
FortiGate-30G, FortiGate-31G, FortiGate-60E, FortiGate-80E, FortiGate-81E, FortiGate-90E, FortiGate-140E, FortiWiFi-30G, FortiWifi-60E
7.2.13
FortiGate-1500D, FortiGate-1500DT
7.2.11
FortiGate-100E, FortiGate-101E
7.0.19
FortiGate-1200D, FortiGate-3800D
6.4.16
FortiGate-5001D
6.2.17
FortiGate-30E, FortiGate-50E, FortiGate-51E, FortiGate-52E, FortiGateRugged-35D, FortiWiFi-30E, FortiWiFi-50E, FortiWiFi-51E
6.0.18
FortiGate-98D-POE, FortiGate-240D, FortiGate-280D

Source : Technical Tip: Recommended release for FortiOS (as of June 2026)dernière vérification par Patcharo le 30 sept. 2026 à 21:18 UTC

CERT-FR

Avis et alertes du CERT national français mentionnant les CVE de ce produit.

  • Avis (AVI)CERTFR-2026-AVI-1015Multiples vulnérabilités dans les produits FortinetPublié le 13 août 2026
  • Avis (AVI)CERTFR-2026-AVI-0575Multiples vulnérabilités dans les produits FortinetPublié le 13 mai 2026
  • Avis (AVI)CERTFR-2026-AVI-0440Multiples vulnérabilités dans les produits FortinetPublié le 15 avr. 2026
  • Avis (AVI)CERTFR-2026-AVI-0147Multiples vulnérabilités dans les produits FortinetPublié le 11 févr. 2026
  • Avis (AVI)CERTFR-2026-AVI-0097Vulnérabilité dans les produits FortinetPublié le 28 janv. 2026
  • Avis (AVI)CERTFR-2026-AVI-0035Multiples vulnérabilités dans les produits FortinetPublié le 14 janv. 2026
  • Avis (AVI)CERTFR-2025-AVI-1084Multiples vulnérabilités dans les produits FortinetPublié le 10 déc. 2025
  • Avis (AVI)CERTFR-2025-AVI-1023Multiples vulnérabilités dans les produits FortinetPublié le 19 nov. 2025
  • Avis (AVI)CERTFR-2025-AVI-0871Multiples vulnérabilités dans les produits FortinetPublié le 15 oct. 2025
  • Avis (AVI)CERTFR-2025-AVI-0679Multiples vulnérabilités dans les produits FortinetPublié le 13 août 2025

Sources officielles