Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection SQL (SQLi)
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- FortiAnalyzer versions 7.6.x antérieures à 7.6.5
- FortiAnalyzer versions antérieures à 7.4.9
- FortiAP versions 7.6.x antérieures à 7.6.3
- FortiAP versions antérieures à 7.4.6
- FortiAP-U versions 7.0.x antérieures à 7.0.6
- FortiAP-W2 versions antérieures à 7.4.5
- FortiAuthenticator versions 6.5.x antérieures à 6.5.7
- FortiAuthenticator versions 6.6.x antérieures à 6.6.9
- FortiAuthenticator versions 8.0.x antérieures à 8.0.3
- FortiClientWindows versions antérieures à 7.4.3
- FortiDeceptor versions 5.x et 6.x antérieures à 6.1
- FortiMail versions 7.2.x antérieures à 7.2.9
- FortiMail versions 7.4.x antérieures à 7.4.6
- FortiMail versions 7.6.x antérieures à 7.6.4
- FortiManager versions 7.6.x antérieures à 7.6.5
- FortiManager versions antérieures à 7.4.9
- FortiNDR versions 7.6.x antérieures à 7.6.3
- FortiNDR versions 7.x antérieures à 7.4.10
- FortiOS versions 7.2.x antérieures à 7.2.12
- FortiOS versions 7.4.x antérieures à 7.4.9
- FortiOS versions 7.6.x antérieures à 7.6.4
- FortiSandbox Cloud 23 toutes versions
- FortiSandbox Cloud 24 toutes versions
- FortiSandbox Cloud versions 5.x antérieures à 5.0.6
- FortiSandbox PaaS 21.x, 22.x, et 23.x toutes versions
- FortiSandbox PaaS versions 4.4.x antérieures à 4.4.9
- FortiSandbox PaaS versions 5.0.x antérieures à 5.0.2
- FortiSandbox versions 4.4.x antérieures à 4.4.9
- FortiSandbox versions 5.x antérieures à 5.0.2
- FortiTokenAndroid versions antérieures à 6.4
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Fortinet FG-IR-26-123 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-123
- Bulletin de sécurité Fortinet FG-IR-26-128 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-128
- Bulletin de sécurité Fortinet FG-IR-26-129 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-129
- Bulletin de sécurité Fortinet FG-IR-26-130 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-130
- Bulletin de sécurité Fortinet FG-IR-26-131 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-131
- Bulletin de sécurité Fortinet FG-IR-26-132 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-132
- Bulletin de sécurité Fortinet FG-IR-26-133 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-133
- Bulletin de sécurité Fortinet FG-IR-26-134 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-134
- Bulletin de sécurité Fortinet FG-IR-26-136 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-136
- Bulletin de sécurité Fortinet FG-IR-26-137 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-137
- Bulletin de sécurité Fortinet FG-IR-26-138 du 12 mai 2026 https://www.fortiguard.com/psirt/FG-IR-26-138
- Référence CVE CVE-2025-53680 https://www.cve.org/CVERecord?id=CVE-2025-53680
- Référence CVE CVE-2025-53681 https://www.cve.org/CVERecord?id=CVE-2025-53681
- Référence CVE CVE-2025-53844 https://www.cve.org/CVERecord?id=CVE-2025-53844
- Référence CVE CVE-2025-53870 https://www.cve.org/CVERecord?id=CVE-2025-53870
- Référence CVE CVE-2025-67604 https://www.cve.org/CVERecord?id=CVE-2025-67604
- Référence CVE CVE-2026-25088 https://www.cve.org/CVERecord?id=CVE-2026-25088
- Référence CVE CVE-2026-25690 https://www.cve.org/CVERecord?id=CVE-2026-25690
- Référence CVE CVE-2026-26083 https://www.cve.org/CVERecord?id=CVE-2026-26083
- Référence CVE CVE-2026-44277 https://www.cve.org/CVERecord?id=CVE-2026-44277
- Référence CVE CVE-2026-44278 https://www.cve.org/CVERecord?id=CVE-2026-44278
- Référence CVE CVE-2026-44279 https://www.cve.org/CVERecord?id=CVE-2026-44279
