Fortinet FortiProxy 7.6
Vulnérabilités, versions corrigées, recommandation éditeur et statut de support de la branche 7.6, d’après les sources officielles.
Patcharo rapproche 11 vulnérabilités de Fortinet FortiProxy 7.6 : 2 critiques, 2 exploitées activement (CISA KEV). Version corrigée la plus récente annoncée par l’éditeur sur cette branche : aucune annoncée. Dernière modification des sources : 8 sept. 2026.
Dernière vérification par Patcharo : 30 sept. 2026 à 09:17 UTC
En bref
- CVE rapprochées
- 11
- CISA KEV
- 2
- Correctif le plus récent
- aucune annoncée
- Support
- Aucune information dans le catalogue
- Build de maintenance recommandé
- Aucune recommandation officielle
- Version recommandée
- Aucune recommandation officielle
- CERT-FR
- 8 documents
Statut de support
D’après la politique de cycle de vie publiée par l’éditeur ; le support n’est pas une recommandation.
La politique de cycle de vie lue par Patcharo ne dit rien de cette branche.
Recommandation éditeur
La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.
Fortinet ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.
Vulnérabilités affectant 7.6
Chaque enregistrement rapproché de cette branche avec la version corrigée annoncée par la source, le plus récent d’abord.
| CVE | Sévérité | Corrigée dans | Publiée |
|---|---|---|---|
| CVE-2026-71407 A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 m… | Élevée8,1CVSS 3.1, Élevée | après 7.6.4 | |
| CVE-2026-24858 Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability | Critique9,8CVSS 3.1, CritiqueKEV | après 7.6.4 | |
| CVE-2025-59718 Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability | Critique9,8CVSS 3.1, CritiqueKEV | après 7.6.3 | |
| CVE-2024-50571 A heap-based buffer overflow vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.2, FortiAnalyzer 7.4.0… | Élevée7,2CVSS 3.1, Élevée | Aucun correctif annoncé | |
| CVE-2025-22258 A heap-based buffer overflow in Fortinet FortiSRA 1.5.0, 1.4.0 through 1.4.2, FortiPAM 1.5.0, 1.4.0 through 1… | Élevée7,2CVSS 3.1, Élevée | après 7.6.1 | |
| CVE-2025-25253 An Improper Validation of Certificate with Host Mismatch vulnerability [CWE-297] in FortiProxy version 7.6.1 … | Élevée7,5CVSS 3.1, Élevée | après 7.6.1 | |
| CVE-2025-57740 An Heap-based Buffer Overflow vulnerability [CWE-122] in FortiOS version 7.6.2 and below, version 7.4.7 and b… | Élevée8,8CVSS 3.1, Élevée | après 7.6.2 | |
| CVE-2024-52965 A missing critical step in authentication vulnerability [CWE-304] in Fortinet FortiOS version 7.6.0 through 7… | Élevée7,2CVSS 3.1, Élevée | après 7.6.1 | |
| CVE-2025-22254 An Improper Privilege Management vulnerability [CWE-269] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.… | Élevée7,2CVSS 3.1, Élevée | après 7.6.1 | |
| CVE-2025-22252 A missing authentication for critical function in Fortinet FortiProxy versions 7.6.0 through 7.6.1, FortiSwit… | Élevée7,2CVSS 3.1, Élevée | après 7.6.1 | |
| CVE-2024-45324 A use of externally-controlled format string vulnerability [CWE-134] in FortiOS version 7.4.0 through 7.4.4, … | Élevée7,2CVSS 3.1, Élevée | Aucun correctif annoncé |
Avis et alertes CERT-FR
Documents du CERT national français mentionnant ces CVE, le plus récent d’abord.
- Avis (AVI)CERTFR-2026-AVI-1015Multiples vulnérabilités dans les produits FortinetPublié le 13 août 2026
- Avis (AVI)CERTFR-2026-AVI-0097Vulnérabilité dans les produits FortinetPublié le 28 janv. 2026
- Avis (AVI)CERTFR-2025-AVI-1084Multiples vulnérabilités dans les produits FortinetPublié le 10 déc. 2025
- Avis (AVI)CERTFR-2025-AVI-0871Multiples vulnérabilités dans les produits FortinetPublié le 15 oct. 2025
- Avis (AVI)CERTFR-2025-AVI-0575Multiples vulnérabilités dans les produits FortinetPublié le 9 juil. 2025
- Avis (AVI)CERTFR-2025-AVI-0496Multiples vulnérabilités dans les produits FortinetPublié le 11 juin 2025
- Avis (AVI)CERTFR-2025-AVI-0399Multiples vulnérabilités dans les produits FortinetPublié le 13 mai 2025
- Avis (AVI)CERTFR-2025-AVI-0197Multiples vulnérabilités dans les produits FortinetPublié le 12 mars 2025
Comment Patcharo lit ces données
Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur, rapprochées par version et niveau de correctif exacts. La recommandation est la déclaration de l’éditeur lui-même ; le statut de support vient de sa politique de cycle de vie. Inconnu ne devient jamais Non affecté.