FortiProxy
Fortinet FortiProxy 7.2
Vulnérabilités, versions corrigées, recommandation éditeur et statut de support de la branche 7.2, d’après les sources officielles.
Sources modifiées le 8 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 12:17 UTC
- 32
- CVE rapprochées
- 8
- CISA KEV
- 7.2.16
- Correctif le plus récent
- Fin de support proche · 20 mars 2027
- Support
dont 12 critiques
En bref
- Build de maintenance recommandé
- Aucune recommandation officielle
- Version recommandée
- Aucune recommandation officielle
- Versions publiées par l’éditeur
- Aucune liste de versions lue chez l’éditeur
- CERT-FR
- 12 documents
Vulnérabilités affectant 7.2
Chaque enregistrement rapproché de cette branche avec la version corrigée annoncée par la source, le plus récent d’abord.
- Élevée8,1CVSS 3.1, ÉlevéePremière version corrigéeNon publiée dans les sources suiviesPubliée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée7.2.16Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée7.2.15Publiée
- Élevée7,8CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée7.2.13Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée8,1CVSS 3.1, ÉlevéePremière version corrigée7.2.9Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée7.2.8Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée7.2.14Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigée7.2.10Publiée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigée7.2.7Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée7.2.3Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée7.2.13Publiée
- CVE-2025-24472KEVRançongiciel
Vulnérabilité de contournement de l'authentification dans Fortinet FortiOS et FortiProxy
Élevée8,1CVSS 3.1, ÉlevéePremière version corrigée7.2.13Publiée Une authentification faible dans Fortinet FortiOS versions 7.4.0 à 7.4.4, 7.2.0 à 7.2.8, 7.0.0 à 7.…
Critique9,8CVSS 3.1, CritiquePremière version corrigée7.2.11Publiée- Critique9,1CVSS 3.1, CritiquePremière version corrigée7.2.12Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigéeNon publiée dans les sources suiviesPubliée
- CVE-2024-55591KEVRançongiciel
Vulnérabilité de contournement de l'authentification dans Fortinet FortiOS et FortiProxy
Critique9,8CVSS 3.1, CritiquePremière version corrigée7.2.13Publiée - Critique9,8CVSS 3.1, CritiquePremière version corrigée7.2.10Publiée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigéeMigration vers une version corrigée requisePubliée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigée7.2.10Publiée
- Élevée7,2CVSS 3.1, ÉlevéePremière version corrigée7.2.6Publiée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigée7.2.8Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée7.2.7Publiée
- Élevée8,1CVSS 3.1, ÉlevéePremière version corrigée7.2.7Publiée
- Élevée7,5CVSS 3.1, ÉlevéePremière version corrigée7.2.4Publiée
- Élevée8,8CVSS 3.1, ÉlevéePremière version corrigée7.2.5Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée7.2.9Publiée
- Critique9,8CVSS 3.1, CritiquePremière version corrigée7.2.9Publiée
- CVE-2023-27997KEVRançongicielCritique9,8CVSS 3.1, CritiquePremière version corrigée7.2.4Publiée
- CVE-2022-42475KEVRançongiciel
Vulnérabilité de dépassement de tampon dans le tas dans Fortinet FortiOS
Critique9,8CVSS 3.1, CritiquePremière version corrigée7.2.2Publiée
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.
Recommandation éditeur
La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.
Fortinet ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.
Statut de support
D’après la politique de cycle de vie publiée par l’éditeur ; le support n’est pas une recommandation.
- 7.2SupportFin de support procheFin de support20 mars 2027
Fortinet Product Life Cycle (software) · relevé le 1 oct. 2026 à 13:38 UTC
Avis et alertes CERT-FR
Documents du CERT national français mentionnant ces CVE, le plus récent d’abord.
- Avis (AVI)CERTFR-2026-AVI-1015Multiples vulnérabilités dans les produits FortinetPublié le 13 août 2026
- Avis (AVI)CERTFR-2026-AVI-0097Vulnérabilité dans les produits FortinetPublié le 28 janv. 2026
- Avis (AVI)CERTFR-2025-AVI-1084Multiples vulnérabilités dans les produits FortinetPublié le 10 déc. 2025
- Avis (AVI)CERTFR-2025-AVI-0871Multiples vulnérabilités dans les produits FortinetPublié le 15 oct. 2025
- Avis (AVI)CERTFR-2025-AVI-0679Multiples vulnérabilités dans les produits FortinetPublié le 13 août 2025
- Avis (AVI)CERTFR-2025-AVI-0575Multiples vulnérabilités dans les produits FortinetPublié le 9 juil. 2025
- Avis (AVI)CERTFR-2025-AVI-0293Multiples vulnérabilités dans les produits FortinetPublié le 9 avr. 2025
- Avis (AVI)CERTFR-2025-AVI-0197Multiples vulnérabilités dans les produits FortinetPublié le 12 mars 2025
- Avis (AVI)CERTFR-2025-AVI-0031Multiples vulnérabilités dans les produits FortinetPublié le 15 janv. 2025
- Alerte (ALE)CERTFR-2025-ALE-002[MàJ] Vulnérabilité dans les produits FortinetPublié le 14 janv. 2025 · mis à jour le 7 mai 2025 · clos le 7 mai 2025
- Avis (AVI)CERTFR-2025-AVI-0030Multiples vulnérabilités dans les produits FortinetPublié le 14 janv. 2025 · mis à jour le 12 févr. 2025
- Avis (AVI)CERTFR-2024-AVI-0979Multiples vulnérabilités dans les produits FortinetPublié le 13 nov. 2024
Comment Patcharo lit ces données
Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur, rapprochées par version et niveau de correctif exacts. La recommandation est la déclaration de l’éditeur lui-même ; le statut de support vient de sa politique de cycle de vie. Inconnu ne devient jamais Non affecté.
Lire la méthodologieLire le guide : La numérotation FortiOS : branches, versions correctives et les étiquettes Feature et Mature