Vulnerabilità · 18 ore fa
Le 43 vulnerabilità corrette da Fortinet possono compromettere il livello centrale da cui si gestiscono e si analizzano le infrastrutture. L’avviso pubblicato da NCSC-NL il 12 novembre 2026 riguarda FortiManager, FortiAnalyzer e prodotti collegati.
Le falle hanno effetti diversi: alcune consentono di aggirare autenticazione o autorizzazioni; altre permettono di eseguire comandi o leggere, modificare e cancellare file e configurazioni. A seconda della vulnerabilità, può bastare un accesso non autenticato oppure servono credenziali. La compromissione può quindi estendersi oltre il singolo apparato e coinvolgere i dispositivi gestiti.
Sono interessate anche le varianti cloud, FortiAnalyzer-BigData e FortiSASE-Sovereign. L’avviso non riferisce sfruttamento attivo e le informazioni disponibili non indicano le versioni corrette: l’esposizione dipende anche dalla variante in uso e dal relativo stato di aggiornamento.
CVE in questo aggiornamento
43 CVE
Distribuite tra FortiManager, FortiAnalyzer, FortiManager Cloud e altri pacchetti correlati.
3 critiche · 10 alte · 0 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Severità più alta: CVE-2026-126170 · 9.8 CRITICAL
Mostriamo le prime 10 per KEV, EPSS e severità.
1 fonte che coprono questa storia
Kwetsbaarheden verholpen in Fortinet FortiManager en FortiAnalyzer
Fortinet heeft meerdere kwetsbaarheden verholpen in FortiManager en FortiAnalyzer, inclusief hun cloudversies en aanverwante producten zoals FortiManager Cloud, FortiAnalyzer Cloud, FortiAnalyzer-BigData, FortiSASE-Sovereign en FortiSASE-Sovereign GUI.
Part of the PlainSec briefing for 2026-11-12