[TLP:CLEAR] Fortinet opravuje 14 zraniteľností v 8 produktoch

Fortinet opravuje 14 zraniteľností v 8 produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. FortiSIEM - 7.6.0 [1][6] FortiOS - 7.6.9, 8.0.1 [3][7] FortiProxy - 7.6.7 [3] FortiSwitch - 7.6.7 [3] FortiSandbox - 5.2.2, 5.0.7 [8][9][2] FortiAnalyzer - 7.6.5, 7.4.8, 7.2.12, 6.4.0 [4][10] FortiManager - 8.0.1, 7.6.7, 7.4.7, 6.4.0 [4][10][11] FortiMail - 7.6.4, 7.4.6, 7.2.9 [5]

FortiSIEM - path traversal (CVE-2026-106173)
CVSS 9.8 (Critical)

Neautentizovanému vdialenému útočníkovi je v FortiSIEM kvôli nedostatočnému obmedzeniu cesty k adresáru umožnené zasielaním špeciálne vytvorených paketov vykonávať kód a príkazy. Ako dočasnú opravu je možné obmedziť prístup na port 27918 (TCP) iba na dôveryhodné IP adresy [1].

Zraniteľnosť sa nachádza v produkte FortiSIEM vo verziách >=7.5.0 AND <7.5.1.

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C

Viac informácií:

FortiSandbox - authentication bypass (CVE-2026-107656)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je v GUI produktu FortiSandbox umožnené obísť autentizáciu pomocou špeciálne vytvorených HTTP požiadaviek [2].

Zraniteľnosť sa nachádza v produkte FortiSandbox vo verziách (>=4.4.0 AND <4.4.10) OR (>=5.0.0 AND <5.0.7).

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

FortiOS, FortiProxy, FortiSwitch - DoS (CVE-2026-106175)
CVSS 2.3 (Low)

Autentizovanému lokálnemu útočníkovi je v FortiOS, FortiProxy a FortiSwitch umožnené vykonať DoS útok na newcli démona s využitím špeciálne vytvorených príkazov [3].

Zraniteľnosť sa nachádza v produktoch:

  • FortiOS vo verziách (>=7.2.0 AND <7.3.0) OR (>=7.4.0 AND <7.5.0) OR (>=7.6.0 AND <7.6.8)
  • FortiProxy vo verziách (>=7.2.0 AND <7.3.0) OR (>=7.4.0 AND <7.5.0) OR (>=7.6.0 AND <7.6.7)
  • FortiSwitch vo verziách (>=7.2.0 AND <7.3.0) OR (>=7.4.0 AND <7.5.0) OR (>=7.6.0 AND <7.6.7)

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-46773, CVE-2026-23705, CVE-2026-23706, CVE-2026-23707)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je v FortiAnalyzer a FortiManager umožnené vykonať SQL injection útok zasielaním špeciálne vytvorených požiadaviek [4].

Zraniteľnosť sa nachádza v produktoch:

  • FortiAnalyzer vo verziách (>=7.2.0 AND <7.3.0) OR (>=7.4.0 AND <7.4.8) OR (>=7.6.0 AND <7.6.5)
  • FortiManager vo verziách (>=7.2.0 AND <7.3.0) OR (>=7.4.0 AND <7.4.7) OR (>=7.6.0 AND <7.6.5)

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

FortiMail - SQL injection (CVE-2025-57739)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je v FortiMail umožnené vykonať SQL injection útok zasielaním špeciálne vytvorených HTTP požiadaviek [5].

Zraniteľnosť sa nachádza v produkte FortiMail vo verziách (>=7.2.0 AND <7.2.9) OR (>=7.4.0 AND <7.4.6) OR (>=7.6.0 AND <7.6.4).

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Za CESNET-CERTS Martin Krajči dňa 14. 10. 2026.

CESNET-CERTS Logo