Alert GCSA-26171 - Vulnerabilita' in prodotti Fortinet

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26171 data: 13 agosto 2026 titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato 8 avvisi di sicurezza che descrivono varie vulnerabilita' nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiClientWindows dalla versione 7.2.0 alla 7.2.11 (inclusa) FortiClientWindows dalla versione 7.4.0 alla 7.4.3 (inclusa) FortiManager/FortiManager Cloud dalla versione 7.2.5 alla 7.2.9 (inclusa) FortiManager/FortiManager Cloud dalla versione 7.4.3 alla 7.4.5 (inclusa) FortiManager/FortiManager Cloud versione 7.6.1 FortiOS 7.2 tutte le versioni FortiOS 7.4 tutte le versioni FortiOS dalla versione 7.6.0 alla 7.6.6 (inclusa) FortiWeb 7.2 tutte le versioni FortiWeb 7.4 tutte le versioni FortiWeb dalla versione 7.6.0 alla 7.6.6 (inclusa) FortiWeb dalla versione 8.0.0 alla 8.0.2 (inclusa) FortiPAM versioni precedenti alla 1.9.2 FortiProxy 7.2 tutte le versioni FortiProxy dalla versione 7.4.0 alla 7.4.14 (inclusa) FortiProxy dalla versione 7.6.0 alla 7.6.6 (inclusa) FortiSwitchManager dalla versione 7.2.0 alla 7.2.9 (inclusa) FortiSIEM versione 7.5.0 FortiSIEM dalla versione 7.4.0 alla 7.4.2 FortiSIEM tutte le versioni precedenti alla 7.3.5 (inclusa) :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Spoofing (Provide Misleading Information) Denial of Service (DoS) Esecuzione remota di comandi o codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Server-side Request Forgery (SSRF) :: Soluzioni Aggiornare i prodotti alle versioni piu' recenti FortiClientWindows 7.4.4 o successive FortiClientWindows 7.2.12 o successive FortiManager/FortiManager Cloud 7.6.2 o successive FortiManager/FortiManager Cloud 7.4.6 o successive FortiManager/FortiManager Cloud 7.2.10 o successive FortiOS 7.6.7 o successive FortiWeb 8.0.3 o successive FortiWeb 7.6.7 o successive FortiPAM 1.9.2 o successive FortiProxy 7.6.7 o successive FortiProxy 7.4.15 o successive FortiSwitchManager 7.2.10 o successive FortiSIEM 7.5.1 o successive FortiSIEM 7.4.3 o successive FortiSIEM 7.3.6 o successive Si consiglia di applicare gli aggiornamenti seguendo le indicazioni del vendor https://docs.fortinet.com/upgrade-tool :: Riferimenti FortiGuard Labs - PSIRT Advisories https://www.fortiguard.com/psirt?filter=1&version=&date=2026&keyword= https://fortiguard.fortinet.com/psirt/FG-IR-26-156 https://fortiguard.fortinet.com/psirt/FG-IR-26-157 https://fortiguard.fortinet.com/psirt/FG-IR-26-158 https://fortiguard.fortinet.com/psirt/FG-IR-26-159 https://fortiguard.fortinet.com/psirt/FG-IR-26-160 https://fortiguard.fortinet.com/psirt/FG-IR-26-161 https://fortiguard.fortinet.com/psirt/FG-IR-26-162 https://fortiguard.fortinet.com/psirt/FG-IR-26-163 Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-26035 https://www.cve.org/CVERecord?id=CVE-2026-49975 https://www.cve.org/CVERecord?id=CVE-2026-70465 https://www.cve.org/CVERecord?id=CVE-2026-70466 https://www.cve.org/CVERecord?id=CVE-2026-70467 https://www.cve.org/CVERecord?id=CVE-2026-70468 https://www.cve.org/CVERecord?id=CVE-2026-71407 https://www.cve.org/CVERecord?id=CVE-2026-71408 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCan2VQgAKCRDBnEyTZRJg Qms6AKCRS+u2YDDCp6mJA2qlXrGvSwpobACgsjiXsUy8oNWlbXbb5iXd/XWzQ5g= =o+td -----END PGP SIGNATURE-----