Aller au contenu
Patcharo

Fortinet

Vulnérabilités FortiWeb (CVE) : branches affectées, versions corrigées, CISA KEV

Branches affectées, versions corrigées annoncées par l’éditeur et exploitation connue de Fortinet FortiWeb.

Sources modifiées le 17 juin 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 09:33 UTC

8
CVE suivies
4
Critiques
4
CISA KEV
0
Avec version corrigée

Versions par branche

Par branche : la version la plus récente que l’éditeur publie, ce que l’éditeur recommande et pour qui, l’état du support et la dernière vérification de chaque fait par Patcharo. Trois faits lus dans les documents de l’éditeur et présentés séparément : la version la plus récente n’est pas une recommandation.

Filtrer les branches

28 branches affichées

  1. 8.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportSupportée · jusqu’au 28 janv. 2030
    Vulnérabilités3 CVE · 3 KEVdernier correctif 8.0.4
  2. 7.6Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportSupportée · jusqu’au 25 déc. 2028
    Vulnérabilités6 CVE · 4 KEVdernier correctif 7.6.7
  3. 7.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportSupportée · jusqu’au 25 janv. 2028
    Vulnérabilités7 CVE · 4 KEVdernier correctif 7.4.12
  4. 7.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de support proche · jusqu’au 16 juin 2027
    Vulnérabilités6 CVE · 3 KEVdernier correctif 7.2.12
  5. 7.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 19 juil. 2026
    Vulnérabilités6 CVE · 3 KEVdernier correctif 7.0.12
  6. 6.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 1 oct. 2023
    Vulnérabilités1 CVEdernier correctif 6.4.3
  7. 6.3Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 21 juil. 2024
    Vulnérabilités1 CVEdernier correctif 6.3.23
  8. 6.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 30 mars 2024
    Vulnérabilités1 CVEdernier correctif 6.2.8
  9. 6.1Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 27 sept. 2023
    Vulnérabilités1 CVEdernier correctif 6.1.4
  10. 6.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 23 nov. 2022
    Vulnérabilités0 CVE
  11. 5.9Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 20 sept. 2022
    Vulnérabilités0 CVE
  12. 5.8Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 27 oct. 2021
    Vulnérabilités0 CVE
  13. 5.7Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 18 juil. 2021
    Vulnérabilités0 CVE
  14. 5.6Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 26 sept. 2019
    Vulnérabilités0 CVE
  15. 5.5Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 15 déc. 2018
    Vulnérabilités0 CVE
  16. 5.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 14 août 2018
    Vulnérabilités0 CVE
  17. 5.3Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 2 mars 2018
    Vulnérabilités0 CVE
  18. 5.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 1 nov. 2017
    Vulnérabilités0 CVE
  19. 5.1Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 20 juil. 2017
    Vulnérabilités0 CVE
  20. 5.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 17 nov. 2017
    Vulnérabilités0 CVE
  21. 4.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 22 juin 2015
    Vulnérabilités0 CVE
  22. 4.3Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 1 août 2014
    Vulnérabilités0 CVE
  23. 4.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 1 févr. 2014
    Vulnérabilités0 CVE
  24. 4.1Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 3 août 2013
    Vulnérabilités0 CVE
  25. 4.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 12 mars 2013
    Vulnérabilités0 CVE
  26. 3.3Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 3 sept. 2012
    Vulnérabilités0 CVE
  27. 3.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 4 juin 2012
    Vulnérabilités0 CVE
  28. 3.1Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    Aucune source publique de recommandation pour cet éditeur

    SupportFin de vie · jusqu’au 20 avr. 2012
    Vulnérabilités0 CVE

Dernier contrôle réussi auprès de la source. Le contenu peut être inchangé. Vérification environ toutes les 6 heures (192 heures pour une branche hors support) ; « page vérifiée récemment » signifie un contrôle réussi dans les 24 dernières heures. Disponibilité, recommandation et support sont lus dans les documents de l’éditeur et présentés séparément ; une version listée par Patcharo n’est pas un conseil de l’installer.

Historique des vulnérabilités

Toutes les CVE que la NVD rattache à FortiWeb sur la période, quel que soit leur score : fiches publiées seulement, identifiants rejetés tenus à part. Les nombres sont des nombres de publications.

10 dernières années · 14 nov. 2016 – 14 nov. 2026 · Période calendaire glissante, selon la date de publication de la fiche CVE ; les deux jours sont inclus.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Historique vérifié · Historique pas encore collecté : les nombres ci-dessus ne constituent pas une mesure.

Les scores et statuts sont les faits connus aujourd’hui, pas leur historique.

CVE publiées sur la période

14 nov. 2016 – 14 nov. 2026 · Les plus récentes d’abord. Une fiche analysée par Patcharo renvoie à sa page avec les versions affectées et corrigées ; les autres présentent les faits de la NVD.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Vulnérabilités analysées

  1. CVE-2026-24858Publication :

    Fortinet : vulnérabilité de contournement de l'authentification par utilisation d'un chemin ou canal alternatif dans plusieurs produits

    Fortinet FortiWeb, Fortinet FortiOS, Fortinet FortiAnalyzer

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 30 janv. 2026EPSS86 %
  2. CVE-2025-58034Publication :

    Vulnérabilité d'injection de commandes dans Fortinet FortiWeb OS

    Fortinet FortiWeb

    Élevée7,2CVSS 3.1, ÉlevéeKEVÉchéance 25 nov. 2025EPSS56 %
  3. CVE-2025-64446Publication :

    Vulnérabilité de traversée de répertoires dans Fortinet FortiWeb

    Fortinet FortiWeb

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 21 nov. 2025EPSS92 %
  4. CVE-2025-25257Publication :

    Vulnérabilité d'injection SQL dans Fortinet FortiWeb

    Fortinet FortiWeb

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 8 août 2025EPSS100 %
  5. CVE-2025-22254Publication :

    Une vulnérabilité de gestion incorrecte des privilèges [CWE-269] dans Fortinet FortiOS 7.6.0 à 7.6.…

    Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiWeb

    Élevée7,2CVSS 3.1, ÉlevéeEPSS0,85 %
  6. CVE-2024-50565Publication :

    Une vulnérabilité de restriction incorrecte du canal de communication aux points de terminaison prévus [CWE-923] dans Fortinet For…

    Fortinet FortiOS, Fortinet FortiWeb, Fortinet FortiAnalyzer

    Élevée7,5CVSS 3.1, ÉlevéeEPSS0,39 %
  7. CVE-2023-25610Publication :

    Une vulnérabilité de dépassement de tampon par écriture en dessous ('buffer underflow') dans l'interface administrative de Fortinet FortiOS ve…

    Fortinet FortiAnalyzer, Fortinet FortiProxy, Fortinet FortiOS

    Critique9,8CVSS 3.1, CritiqueEPSS18 %
  8. CVE-2024-45324Publication :

    Une vulnérabilité de type utilisation de chaîne de format contrôlée par une source externe [CWE-134] dans FortiOS version 7.4.0 à 7.4.4, …

    Fortinet FortiWeb, Fortinet FortiProxy, Fortinet FortiOS

    Élevée7,2CVSS 3.1, ÉlevéeEPSS0,72 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Recommandation éditeur

La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.

Fortinet ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.

CERT-FR

Avis et alertes du CERT national français mentionnant les CVE de ce produit.

  • Avis (AVI)CERTFR-2026-AVI-0097Vulnérabilité dans les produits FortinetPublié le 28 janv. 2026
  • Avis (AVI)CERTFR-2025-AVI-1023Multiples vulnérabilités dans les produits FortinetPublié le 19 nov. 2025
  • Avis (AVI)CERTFR-2025-AVI-1014Vulnérabilité dans Fortinet FortiWebPublié le 14 nov. 2025
  • Avis (AVI)CERTFR-2025-AVI-0575Multiples vulnérabilités dans les produits FortinetPublié le 9 juil. 2025
  • Avis (AVI)CERTFR-2025-AVI-0496Multiples vulnérabilités dans les produits FortinetPublié le 11 juin 2025
  • Avis (AVI)CERTFR-2025-AVI-0293Multiples vulnérabilités dans les produits FortinetPublié le 9 avr. 2025
  • Avis (AVI)CERTFR-2025-AVI-0197Multiples vulnérabilités dans les produits FortinetPublié le 12 mars 2025

Sources officielles