Fortinet opravuje 14 zraniteľností v 8 produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie.
Dotknuté produkty a opravené verzie
FortiSIEM – 7.6.0
FortiOS – 7.6.9, 8.0.1
FortiProxy – 7.6.7
FortiSwitch – 7.6.7
FortiSandbox – 5.2.2, 5.0.7
FortiAnalyzer – 7.6.5, 7.4.8, 7.2.12, 6.4.0
FortiManager – 8.0.1, 7.6.7, 7.4.7, 6.4.0
FortiMail – 7.6.4, 7.4.6, 7.2.9
Najzávažnejšie zraniteľnosti
CVE-2026-106173 (CVSS 9.8) – neautentizovanému vzdialenému útočníkovi je v FortiSIEM kvôli nedostatočnému obmedzeniu cesty k adresáru umožnené zasielaním špeciálne vytvorených paketov vykonávať kód a príkazy. Ako dočasnú opravu je možné obmedziť prístup na port 27918 (TCP) iba na dôveryhodné IP adresy.
CWE: 22 – Improper Limitation of a Pathname to a Restricted Directory (‚Path Traversal‘)
CVE-2026-107656 (CVSS 9.8) – neautentizovanému vzdialenému útočníkovi je v GUI produktu FortiSandbox umožnené obísť autentizáciu pomocou špeciálne vytvorených HTTP požiadaviek.
CWE: 288 – Authentication Bypass Using an Alternate Path or Channel
CVE-2026-106175 (CVSS 2.3) – autentizovanému lokálnemu útočníkovi je v FortiOS, FortiProxy a FortiSwitch umožnené vykonať DoS útok na newcli démona s využitím špeciálne vytvorených príkazov.
CWE: 415 – Double Free
CVE-2025-46773, CVE-2026-23705, CVE-2026-23706, CVE-2026-23707 (CVSS 8.8) – autentizovanému vzdialenému útočníkovi je v FortiAnalyzer a FortiManager umožnené vykonať SQL injection útok zasielaním špeciálne vytvorených požiadaviek.
CWE: 89 – Improper Neutralization of Special Elements used in an SQL Command (‚SQL Injection‘)
CVE-2025-57739 (CVSS 8.8) – autentizovanému vzdialenému útočníkovi je v FortiMail umožnené vykonať SQL injection útok zasielaním špeciálne vytvorených HTTP požiadaviek.
CWE: 89 – Improper Neutralization of Special Elements used in an SQL Command (‚SQL Injection‘)
Zdroje
https://fortiguard.fortinet.com/psirt/FG-IR-26-180 https://fortiguard.fortinet.com/psirt/FG-IR-26-185