Quarantatré falle mettono a rischio il piano di gestione Fortinet
Le 43 vulnerabilità corrette da Fortinet possono compromettere il livello centrale da cui si gestiscono e si analizzano le infrastrutture. L’avviso pubblicato da NCSC-NL il 12 novembre 2026 riguarda FortiManager, FortiAnalyzer e prodotti collegati.
Le falle hanno effetti diversi: alcune consentono di aggirare autenticazione o autorizzazioni; altre permettono di eseguire comandi o leggere, modificare e cancellare file e configurazioni. A seconda della vulnerabilità, può bastare un accesso non autenticato oppure servono credenziali. La compromissione può quindi estendersi oltre il singolo apparato e coinvolgere i dispositivi gestiti.
Sono interessate anche le varianti cloud, FortiAnalyzer-BigData e FortiSASE-Sovereign. L’avviso non riferisce sfruttamento attivo e le informazioni disponibili non indicano le versioni corrette: l’esposizione dipende anche dalla variante in uso e dal relativo stato di aggiornamento.
1 fonte · 12 nov
CVE in questo aggiornamento
43 CVE
Distribuite tra FortiManager, FortiAnalyzer, FortiManager Cloud e altri pacchetti correlati.
Kwetsbaarheden verholpen in Fortinet FortiManager en FortiAnalyzer
Fortinet heeft meerdere kwetsbaarheden verholpen in FortiManager en FortiAnalyzer, inclusief hun cloudversies en aanverwante producten zoals FortiManager Cloud, FortiAnalyzer Cloud, FortiAnalyzer-BigData, FortiSASE-Sovereign en FortiSASE-Sovereign GUI.