Alert GCSA-26005 - Vulnerabilita' multiple nei prodotti Fortinet

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256





******************************************************************

alert ID: GCSA-26005
data: 14 Gennaio 2026
titolo: Vulnerabilita' multiple nei prodotti Fortinet

******************************************************************

:: Descrizione del problema

Fortinet ha rilasciato degli aggiornamenti di sicurezza
per risolvere varie vulnerabilita' presenti nei suoi prodotti,
di cui due con gravita' "critica" e una con gravita' "alta".

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

FortiOS 7.6 versioni precedenti alla 7.6.4
FortiOS 7.4 versioni precedenti alla 7.4.9
FortiOS 7.2 versioni precedenti alla 7.2.12
FortiOS 7.0 versioni precedenti alla 7.0.18
FortiOS 6.4 versioni precedenti alla 6.4.17

FortiSIEM 7.4 versioni precedenti alla 7.4.1
FortiSIEM 7.3 versioni precedenti alla 7.3.5
FortiSIEM 7.2 versioni precedenti alla 7.2.7
FortiSIEM 7.1 versioni precedenti alla 7.1.9
FortiSIEM versioni dalla 7.0.0 alla 7.0.4
FortiSIEM versioni dalla 6.7.0 alla 6.7.10

FortiSwitchManager 7.2 versioni precedenti alla 7.2.7
FortiSwitchManager 7.0 versioni precedenti alla 7.0.6

FortiSASE versione 25.2.b
FortiSASE versione 25.1.a.2

Fortifone versioni 7.0.0 e 7.0.1
FortiFone 3.0 versioni dalla 3.0.13 alla 3.0.23


:: Impatto

Esecuzione remota di comandi o codice arbitrario (RCE)
Information Disclosure (ID)


:: Soluzioni

Si consiglia di applicare gli aggiornamenti
seguendo le indicazioni del vendor
pubblicate negli advisories.

https://docs.fortinet.com/upgrade-tool/fortigate

NOTA: Per alcuni prodotti il vendor non pubblichera' aggiornamenti,
ma viene consigliato di migrare ad altre release che non presentano
le vulnerabilita', in particolare per i sistemi:

FortiSASE 25.1.a.2
FortiSIEM 7.0
FortiSIEM 6.7


:: Riferimenti

FortiGuard Labs - PSIRT Advisories
https://www.fortiguard.com/psirt
https://fortiguard.fortinet.com/psirt/FG-IR-25-910
https://fortiguard.fortinet.com/psirt/FG-IR-25-260
https://fortiguard.fortinet.com/psirt/FG-IR-25-772

CSIRT Italia
https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-fortinet-6

Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2025-25249
https://www.cve.org/CVERecord?id=CVE-2025-47855
https://www.cve.org/CVERecord?id=CVE-2025-64155



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert




-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaWd3WgAKCRDBnEyTZRJg
QsRlAKCS9om+H2QV479S7G8wVSZ+OmBOEQCgoAAsZrhtYLRHAvolZbKqBHqLyF0=
=YDKE
-----END PGP SIGNATURE-----