Alert GCSA-26211 - Vulnerabilita' in prodotti Fortinet

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26211 data: 10 settembre 2026 titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato 11 avvisi di sicurezza che descrivono varie vulnerabilita' nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiSandbox 5.2.0 FortiSandbox dalla versione 5.0.0 alla versione 5.0.6 FortiSandbox dalla versione 4.4.0 alla versione 4.4.9 FortiSandbox PaaS dalla versione 5.0.4 alla versione 5.0.5 FortiSandbox Cloud dalla versione 5.0.4 alla versione 5.0.5 FortiOS 7.4 tutte le versioni FortiOS 7.2 tutte le versioni FortiOS dalla versione 7.6.1 alla versione 7.6.6 FortiPAM tutte le versioni precedenti alla 1.9.0 FortiPAM Chrome Extension 8.0 tutte le versioni FortiPAM Chrome Extension 7.4 tutte le versioni FortiProxy dalla versione 7.6.0 alla versione 7.6.6 FortiProxy tutte le versioni precedenti alla 7.4 FortiAnalyzer dalla versione 7.6.3 alla versione 7.6.6 FortiManager/FortiManager Cloud dalla versione 7.6.0 alla versione 7.6.4 FortiManager/FortiManager Cloud dalla versione 7.4.0 alla versione 7.4.10 FortiManager/FortiManager Cloud 7.2 tutte le versioni FortiSOAR PaaS/FortiSOAR on-premise dalla versione 7.6.0 alla versione 7.6.6 FortiSOAR PaaS/FortiSOAR on-premise dalla versione 7.5.0 alla versione 7.5.3 FortiSOAR PaaS/FortiSOAR on-premise tutte le versioni precedenti alla 7.4 FortiClientWindows dalla versione 7.4.0 alla versione 7.4.7 FortiClientWindows tutte le versioni precedenti alla 7.2 FortiSIEM dalla versione 7.5.0 alla versione 7.5.1 FortiSIEM dalla versione 7.4.1 alla versione 7.4.2 FortiMonitorOnSight dalla versione 7.2.4 alla versione 7.2.7 FortiMonitorOnSight dalla versione 7.2.0 alla versione 7.2.2 :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Denial of Service (DoS) Esecuzione remota di comandi o codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Rivelazione di informazioni (ID) :: Soluzioni Aggiornare i prodotti alle versioni piu' recenti FortiOS 7.6.7 o successive FortiProxy 7.6.7 o successive FortiAnalyzer 7.6.7 o successive FortiSOAR PaaS/FortiSOAR on-premise 7.6.7 o successive FortiSOAR PaaS/FortiSOAR on-premise 7.5.4 o successive FortiManager/FortiManager Cloud 7.6.5 o successive FortiManager/FortiManager Cloud 7.4.11 o successive FortiSandbox 5.2.1 o successive FortiSandbox 5.0.7 o successive FortiSandbox 4.4.10 o successive FortiSandbox Cloud 5.0.6 o successive FortiSandbox PaaS 5.0.6 o successive FortiPAM 1.9.1 o successive FortiSIEM 7.5.2 o successive (upcoming) FortiMonitorOnSight 7.2.8 o successive FortiClientWindows 7.4.8 o successive FortiPAM Chrome Extension 8.0.1.123 o successive Si consiglia di applicare gli aggiornamenti seguendo le indicazioni del vendor https://docs.fortinet.com/upgrade-tool :: Riferimenti FortiGuard Labs - PSIRT Advisories https://www.fortiguard.com/psirt https://fortiguard.fortinet.com/psirt/FG-IR-26-164 https://fortiguard.fortinet.com/psirt/FG-IR-26-165 https://fortiguard.fortinet.com/psirt/FG-IR-26-166 https://fortiguard.fortinet.com/psirt/FG-IR-26-167 https://fortiguard.fortinet.com/psirt/FG-IR-26-168 https://fortiguard.fortinet.com/psirt/FG-IR-26-169 https://fortiguard.fortinet.com/psirt/FG-IR-26-170 https://fortiguard.fortinet.com/psirt/FG-IR-26-171 https://fortiguard.fortinet.com/psirt/FG-IR-26-172 https://fortiguard.fortinet.com/psirt/FG-IR-26-173 https://fortiguard.fortinet.com/psirt/FG-IR-26-174 SecurityWeek https://www.securityweek.com/fortinet-patches-critical-vulnerabilities-in-fortimonitoronsight-chrome-extension/ Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-84387 https://www.cve.org/CVERecord?id=CVE-2026-84392 https://www.cve.org/CVERecord?id=CVE-2026-26084 https://www.cve.org/CVERecord?id=CVE-2026-84391 https://www.cve.org/CVERecord?id=CVE-2026-22575 https://www.cve.org/CVERecord?id=CVE-2026-84393 https://www.cve.org/CVERecord?id=CVE-2026-84385 https://www.cve.org/CVERecord?id=CVE-2026-84386 https://www.cve.org/CVERecord?id=CVE-2026-84388 https://www.cve.org/CVERecord?id=CVE-2026-84389 https://www.cve.org/CVERecord?id=CVE-2026-84390 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaqKJCwAKCRDBnEyTZRJg QuwvAKCe8WObwehvOaBba3vSysGbf8SVvQCfXSxFVyk22sl60eRkkbtUeWq0vwM= =MmTA -----END PGP SIGNATURE-----