[TLP:CLEAR] Fortinet opravuje 14 zraniteľností v 8 produktoch

Fortinet opravuje 14 zraniteľností v 8 produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. FortiSIEM - 7.6.0 [1][2] FortiOS - 7.6.9, 8.0.1 [3][4] FortiProxy - 7.6.7 [3] FortiSwitch - 7.6.7 [3] FortiSandbox - 5.2.2, 5.0.7 [5][6][7] FortiAnalyzer - 7.6.5, 7.4.8, 7.2.12, 6.4.0 [8][9] FortiManager - 8.0.1, 7.6.7, 7.4.7, 6.4.0 [8][9][10] FortiMail - 7.6.4, 7.4.6, 7.2.9 [11]

FortiSIEM - path traversal (CVE-2026-106173)
CVSS 9.8 (Critical)

Neautentizovanému vdialenému útočníkovi je v FortiSIEM kvôli nedostatočnému obmedzeniu cesty k adresáru umožnené zasielaním špeciálne vytvorených paketov vykonávať kód a príkazy. Ako dočasnú opravu je možné obmedziť prístup na port 27918 (TCP) iba na dôveryhodné IP adresy [1].

Zraniteľnosť sa nachádza v produkte:

  • FortiSIEM; >=7.5.0, <7.5.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C

Viac informácií:

  • CVE-2026-106173 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 10. 2026.

FortiSandbox - authentication bypass (CVE-2026-107656)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je v GUI produktu FortiSandbox umožnené obísť autentizáciu pomocou špeciálne vytvorených HTTP požiadaviek [7].

Zraniteľnosť sa nachádza v produkte:

  • FortiSandbox; >=4.4.0, <4.4.10; >=5.0.0, <5.0.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 13. 10. 2026.

FortiOS, FortiProxy, FortiSwitch - DoS (CVE-2026-106175)
CVSS 2.3 (Low)

Autentizovanému lokálnemu útočníkovi je v FortiOS, FortiProxy a FortiSwitch umožnené vykonať DoS útok na newcli démona s využitím špeciálne vytvorených príkazov [3].

Zraniteľnosť sa nachádza v produktoch:

  • FortiOS; >=7.2.0, <7.3.0; >=7.4.0, <7.5.0; >=7.6.0, <7.6.8;
  • FortiProxy; >=7.2.0, <7.3.0; >=7.4.0, <7.5.0; >=7.6.0, <7.6.7;
  • FortiSwitch; >=7.2.0, <7.3.0; >=7.4.0, <7.5.0; >=7.6.0, <7.6.7;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 13. 10. 2026.

FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-46773, CVE-2026-23705, CVE-2026-23706, CVE-2026-23707)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je v FortiAnalyzer a FortiManager umožnené vykonať SQL injection útok zasielaním špeciálne vytvorených požiadaviek [8].

Zraniteľnosť sa nachádza v produktoch:

  • FortiAnalyzer; >=7.2.0, <7.3.0; >=7.4.0, <7.4.8; >=7.6.0, <7.6.5;
  • FortiManager; >=7.2.0, <7.3.0; >=7.4.0, <7.4.7; >=7.6.0, <7.6.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 13. 10. 2026.

FortiMail - SQL injection (CVE-2025-57739)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je v FortiMail umožnené vykonať SQL injection útok zasielaním špeciálne vytvorených HTTP požiadaviek [11].

Zraniteľnosť sa nachádza v produkte:

  • FortiMail; >=7.2.0, <7.2.9; >=7.4.0, <7.4.6; >=7.6.0, <7.6.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-57739 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 10. 2026.

Za CESNET, z.s.p.o. Martin Krajči dňa 14. 10. 2026.

CESNET, z.s.p.o. Logo