Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Fortinet opravuje 14 zranitelností v 8 produktech

Fortinet opravuje 14 zranitelností v 8 produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. FortiSIEM - 7.6.0 [1][2] FortiOS - 7.6.9, 8.0.1 [3][4] FortiProxy - 7.6.7 [3] FortiSwitch - 7.6.7 [3] FortiSandbox - 5.2.2, 5.0.7 [5][6][7] FortiAnalyzer - 7.6.5, 7.4.8, 7.2.12, 6.4.0 [8][9] FortiManager - 8.0.1, 7.6.7, 7.4.7, 6.4.0 [8][9][10] FortiMail - 7.6.4, 7.4.6, 7.2.9 [11]

FortiSIEM - path traversal (CVE-2026-106173)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je ve FortiSIEM kvůli nedostatečnému omezení cesty k adresáři umožněno zasíláním speciálně vytvořených paketů provádět kód a příkazy. Jako dočasnou opravu je možné omezit přístup na port 27918 (TCP) pouze na důvěryhodné IP adresy [1].

Zranitelnost se nachází v produktu:

  • FortiSIEM; >=7.5.0, <7.5.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C

Více informací:

  • CVE-2026-106173 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 10. 2026.

FortiSandbox - obejití autentizace (CVE-2026-107656)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je v GUI produktu FortiSandbox umožněno obejít autentizaci pomocí speciálně vytvořených HTTP požadavků [7].

Zranitelnost se nachází v produktu:

  • FortiSandbox; >=4.4.0, <4.4.10; >=5.0.0, <5.0.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 13. 10. 2026.

FortiOS, FortiProxy, FortiSwitch - DoS (CVE-2026-106175)
CVSS 2.3 (Low)

Autentizovanému lokálnímu útočníkovi je ve FortiOS, FortiProxy a FortiSwitch umožněno provést DoS útok na newcli démona s využitím speciálně vytvořených příkazů [3].

Zranitelnost se nachází v produktech:

  • FortiOS; >=7.2.0, <7.3.0; >=7.4.0, <7.5.0; >=7.6.0, <7.6.8;
  • FortiProxy; >=7.2.0, <7.3.0; >=7.4.0, <7.5.0; >=7.6.0, <7.6.7;
  • FortiSwitch; >=7.2.0, <7.3.0; >=7.4.0, <7.5.0; >=7.6.0, <7.6.7;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

Více informací:

Zranitelnost byla veřejně oznámena 13. 10. 2026.

FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-46773, CVE-2026-23705, CVE-2026-23706, CVE-2026-23707)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi je ve FortiAnalyzer a FortiManager umožněno provést SQL injection útok zasíláním speciálně vytvořených požadavků [8].

Zranitelnost se nachází v produktech:

  • FortiAnalyzer; >=7.2.0, <7.3.0; >=7.4.0, <7.4.8; >=7.6.0, <7.6.5;
  • FortiManager; >=7.2.0, <7.3.0; >=7.4.0, <7.4.7; >=7.6.0, <7.6.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 13. 10. 2026.

FortiMail - SQL injection (CVE-2025-57739)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi je ve FortiMail umožněno provést SQL injection útok zasíláním speciálně vytvořených HTTP požadavků [11].

Zranitelnost se nachází v produktu:

  • FortiMail; >=7.2.0, <7.2.9; >=7.4.0, <7.4.6; >=7.6.0, <7.6.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2025-57739 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 10. 2026.

Za CESNET, z.s.p.o. Martin Krajči dne 14. 10. 2026.

CESNET, z.s.p.o. Logo