alerts.gdaverio.it

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26245 data: 2 ottobre 2026 titolo: Vulnerabilita' critica in Fortinet FortiMail ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato un avviso di sicurezza che riguarda l'interfaccia GUI del prodotto FortiMail. La vulnerabilita' CVE-2026-104286 (CVSS score 9.8) risulta attivamente sfruttata. Un difetto nella limitazione di un pathname in una directory restricted ('Path Traversal') e una neutralizzazione impropria della vulnerabilita' dei caratteri NULL Byte o NULL, puo' consentire ad un aggressore non autenticato di scrivere file arbitrari sul sistema sottostante, tramite richieste HTTP o HTTPS artefatte. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiMai...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26211 data: 10 settembre 2026 titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato 11 avvisi di sicurezza che descrivono varie vulnerabilita' nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiSandbox 5.2.0 FortiSandbox dalla versione 5.0.0 alla versione 5.0.6 FortiSandbox dalla versione 4.4.0 alla versione 4.4.9 FortiSandbox PaaS dalla versione 5.0.4 alla versione 5.0.5 FortiSandbox Cloud dalla versione 5.0.4 alla versione 5.0.5 FortiOS 7.4 tutte le versioni FortiOS 7.2 tutte le versioni FortiOS dalla versione 7.6.1 alla versione 7.6.6 FortiPAM tutte le versioni precedenti alla 1.9.0 FortiPAM Chrome Ex...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26171 data: 13 agosto 2026 titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato 8 avvisi di sicurezza che descrivono varie vulnerabilita' nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiClientWindows dalla versione 7.2.0 alla 7.2.11 (inclusa) FortiClientWindows dalla versione 7.4.0 alla 7.4.3 (inclusa) FortiManager/FortiManager Cloud dalla versione 7.2.5 alla 7.2.9 (inclusa) FortiManager/FortiManager Cloud dalla versione 7.4.3 alla 7.4.5 (inclusa) FortiManager/FortiManager Cloud versione 7.6.1 FortiOS 7.2 tutte le versioni FortiOS 7.4 tutte le versioni FortiOS dalla versione 7.6.0 alla 7.6.6 (inclusa) Fo...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26134 data: 21 luglio 2026 titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato una nuova versione del browser Edge, che incorpora gli ultimi aggiornamenti di sicurezza del progetto Chromium, risolvendo circa 22 vulnerabilita'. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge (Stable) versioni precedenti alla 150.0.4078.83 :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzioni Aggiornare il software alle ultime versioni. L...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26132 data: 20 luglio 2026 titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato 11 avvisi di sicurezza che descrivono in dettaglio 12 vulnerabilita' nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiAuthenticator versioni precedenti alla 6.5.8 e 6.6.3 FortiClientEMS versioni precedenti alla 7.4.6 FortiOS versioni precedenti alla 7.4.9 e 7.6.7 FortiProxy versioni precedenti alla 7.4.14 e 7.6.6 FortiPAM versioni precedenti alla 1.7.3 e 1.8.3 FortiSandbox versioni precedenti alla 4.4.9 e 5.0.3 FortiSIEM versioni precedenti alla 7.2.7, 7.3.5 e 7.4.1 FortiSIEMWindowsAgent versioni precedenti alla 7.4.2 :: Impatto ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26110 data: 19 giugno 2026 titolo: Campagna di compromissione credenziali di firewall e VPN Fortinet (FortiBleed) ****************************************************************** :: Descrizione del problema Dei ricercatori di sicurezza hanno scoperto un dataset pubblicamente esposto, contenente decine di migliaia di credenziali compromesse, relative a dispositivi Fortinet. Questa massiccia campagna attiva di furto di credenziali, denominata FortiBleed, coinvolge circa la meta' dei firewall e dei gateway VPN di Fortinet, accessibili da Internet. Al momento, non ci sono evidenze che questa attivita' sia correlata ad una vulnerabilita' zero-day. Le indagini attuali indicano che le credenziali sono state molto probabilmente ottenute tramite attacchi brute-force e credential stuffing. Alcune vulnerabi...

****************************************************************** Alert ID: GCSA-26082 Data: 13 Maggio 2026 Titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti di sicurezza per risolvere alcune vulnerabilita' presenti nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiAnalyzer 7.2 tutte le versioni FortiAnalyzer dalla 7.4.0 alla 7.4.8 FortiAnalyzer dalla 7.6.0 alla 7.6.4 FortiAP 6.4 tutte le versioni FortiAP 7.2 tutte le versioni FortiAP dalla 7.4.0 alla 7.4.5 FortiAP dalla 7.6.0 alla 7.6.2 FortiAP-U dalla 7.0.0 alla 7.0.5 FortiAP-W2 7.2 tutte le versioni FortiAP-W2 dalla 7.4.0 alla 7.4.4 FortiAuthenticator dalla 6.5.0 alla 6.5.6 FortiAuthenticator dalla 6.6.0 alla 6.6.8 FortiAuthenticator 8.0.2 FortiAuthenticator 8.0.0 FortiClientWindows 7.2 tutte le vers...

****************************************************************** Alert ID: GCSA-26064 data: 16 aprile 2026 titolo: Vulnerabilita' in prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato 26 avvisi di sicurezza che descrivono in dettaglio 27 vulnerabilita' nei suoi prodotti, delle quali due con gravita' "critica". CVE-2026-39813 (CVSSv3 Score 9.1) Unauthenticated Authentication bypass and Privilege escalation in FortiSandbox CVE-2026-39808 (CVSSv3 Score 9.1) OS Command Injection through API endpoint Entrambe le vulnerabilita' e potrebbero essere sfruttate senza autenticazione tramite richieste HTTP appositamente create. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiAnalyzer versioni precedenti alla 7.6.5 FortiAnalyzer versioni precedenti alla 7.4.9 FortiClientEMS v...

****************************************************************** Alert ID: GCSA-26038 Data: 12 Marzo 2026 Titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti di sicurezza per risolvere alcune vulnerabilita' presenti nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiAnalyzer 6.4 tutte le versioni FortiAnalyzer 7.0 tutte le versioni FortiAnalyzer 7.2 tutte le versioni FortiAnalyzer 7.4 tutte le versioni FortiAnalyzer 7.6.0 fino alla 7.6.4 FortiAnalyzer Cloud 6.4 tutte le versioni FortiAnalyzer Cloud 7.0.1 fino alla 7.0.14 FortiAnalyzer Cloud 7.2.1 fino alla 7.2.10 FortiAnalyzer Cloud 7.4.1 fino alla 7.4.7 FortiAnalyzer Cloud 7.6.2 FortiManager 6.4 tutte le versioni FortiManager 7.0 tutte le versioni FortiManager 7.2 tutte le versioni FortiManager 7.4 tutte ...

****************************************************************** Alert ID: GCSA-26005 data: 14 Gennaio 2026 titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti di sicurezza per risolvere varie vulnerabilita' presenti nei suoi prodotti, di cui due con gravita' "critica" e una con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiOS 7.6 versioni precedenti alla 7.6.4 FortiOS 7.4 versioni precedenti alla 7.4.9 FortiOS 7.2 versioni precedenti alla 7.2.12 FortiOS 7.0 versioni precedenti alla 7.0.18 FortiOS 6.4 versioni precedenti alla 6.4.17 FortiSIEM 7.4 versioni precedenti alla 7.4.1 FortiSIEM 7.3 versioni precedenti alla 7.3.5 FortiSIEM 7.2 versioni precedenti alla 7.2.7 FortiSIEM 7.1 versioni precedenti alla 7.1.9 FortiSIEM version...

****************************************************************** Alert ID: GCSA-25127 data: 20 novembre 2025 titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti di sicurezza per risolvere varie vulnerabilita' presenti nei suoi prodotti. In particolare una vulnerabilita' zero-day di tipo RCE relativa a FortiWeb, risulta in corso di sfruttamento: CVE-2025-58034 (CVSSv3 Score 6.7) Multiple OS command injection in API and CLI https://fortiguard.fortinet.com/psirt/FG-IR-25-513 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiADC versioni precedenti alla 7.4.8 FortiADC versioni precedenti alla 7.6.4 FortiADC versioni precedenti alla 8.0.1 FortiClientWindows versioni precedenti alla 7.4.4 FortiClientWindows versioni preceden...

****************************************************************** Alert ID: GCSA-25114 Data: 15 Ottobre 2025 Titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti per risolvere varie vulnerabilita' presenti nei suoi prodotti: FG-IR-25-756 Authenticated Heap Overflow in SSL-VPN bookmarks FG-IR-24-372 Domain fronting protection bypass in explicit web proxy FG-IR-24-041 FGFM protocol allows unauthenticated reset of the connection FG-IR-24-442 Heap Overflow in fgfmsd FG-IR-24-546 Heap buffer overflow in websocket FG-IR-25-684 Improper autorization over static files FG-IR-24-452 Insertion of Sensitive 2FA Information in logs and debug command FG-IR-24-228 Insertion of Sensitive Information Into Sent Data Vulnerability in csfd daemon FG-IR-24-487 Insufficient Session Expiration in SSLVPN using SAML authentication FG-IR-25-378 Missing authent...

****************************************************************** Alert ID: GCSA-25088 Data: 14 Luglio 2025 Titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti per risolvere varie vulnerabilita' presenti nei suoi prodotti: FG-IR-24-437 SQL injection in forward module FG-IR-24-511 PKI via API: Authentication granted with an invalid certificate FG-IR-25-026 Heap-based buffer overflow in cw_stad daemon FG-IR-24-053 DNS type 65 resource record requests bypass DNS filter FG-IR-25-151 Unauthenticated SQL injection in GUI Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software / Tecnologie interessate FortiOS FortiProxy FortiManager FortiAnalyzer FortiSASE FortiWeb :: Impatto Esecuzione remota di codice arbitrario (RCE) Elusione delle restrizioni di sicurezza (SRB) Rivelazione di informazioni (ID) :...

****************************************************************** Alert ID: GCSA-25054 Data: 14 Aprile 2025 Titolo: Sfruttamento critico di vecchie vulnerabilita' Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha pubblicato nel proprio blog una nuova tecnica di sfruttamento di vulnerabilita' gia' note, ma che mettono a rischio "critico" apparati che ne siano affetti Le vulnerabilita' in questione sono: FG-IR-22-398: A heap-based buffer overflow vulnerability in SSL-VPN FG-IR-23-097: A heap-based buffer overflow vulnerability in SSL-VPN FG-IR-24-015: A out-of-bounds write vulnerability in FortiOS and FortiProxy Quando un attaccante guadagna un accesso attraverso le vulnerabilita' suddette, puo' creare un link simbolico fra il filesystem utente e quello di sistema in una directory utilizzata da SSL-VPN. In questo modo ottiene un accesso in lettura a tutto il filesystem, anche le c...

****************************************************************** Alert ID: GCSA-25052 Data: 09 Aprile 2025 Titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti per risolvere varie vulnerabilita' presenti nei suoi prodotti: FG-IR-23-165 Use of uninitialized resource in SSLVPN websocket FG-IR-24-392 OS command injection on gen-ca-cert command FG-IR-24-435 Unverified password change via set_password endpoint FG-IR-24-046 No certificate name verification for fgfm connection FG-IR-24-397 OS command injection on diagnose feature (GUI) FG-IR-24-453 Log Pollution via login page FG-IR-24-111 LDAP Clear-text credentials retrievable with IP modification FG-IR-24-184 Incorrect user management in widgets dashboard FG-IR-23-344 EMS can send javascript code to client through messages FG-IR-24-474 Directory Traversal Maggiori informazioni sono disp...

****************************************************************** Alert ID: GCSA-25002 Data: 15 Gennaio 2025 Titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti per risolvere varie vulnerabilita' presenti nei suoi prodotti: FG-IR-24-239 Admin Account Persistence after Deletion FG-IR-24-143 Arbitrary file delete on firmware import image feature FG-IR-24-097 Arbitrary file deletion in administrative interface FG-IR-24-152 Arbitrary file write on GUI FG-IR-24-535 Authentication bypass in Node.js websocket module FG-IR-24-222 Command injection in csfd daemon FG-IR-24-326 Exposure of sensitive information in RADIUS Accounting-Request FG-IR-24-282 File-Filter Bypass in Explicit Web Proxy Policy FG-IR-23-405 FortiAP - Restricted Shell Escape via CLI Command Injection FG-IR-23-260 Hardcoded Session Secret Leading to Unauthenticated Remote Co...

****************************************************************** Alert ID: GCSA-24150 Data: 13 Novembre 2024 Titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti per risolvere varie vulnerabilita' presenti nei suoi prodotti: FG-IR-23-396 ReadOnly Users Could Run Some Sensitive Operations FG-IR-23-475 FortiOS - SSLVPN Session Hijacking Using SAML Authentication FG-IR-24-144 Privilege Escalation via Lua Auto Patch Function FG-IR-24-199 Named Pipes Improper Access Control Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiAnalyzer versioni dalla 7.4.0 alla 7.4.1 FortiAnalyzer versioni dalla 7.2.0 alla 7.2.4 FortiAnalyzer versioni dalla 7.0.0 alla 7.0.11 FortiAnalyzer versioni dalla 6.4.0 alla 6.4.14 FortiAnalyzer-BigData versione 7.4.0 FortiAnalyzer-BigData versioni dalla 7.2.0 a...

****************************************************************** Alert ID: GCSA-24140 Data: 25 Ottobre 2024 Titolo: Vulnerabilita' critica in FortiManager ****************************************************************** :: Descrizione del problema E' stata identificata una vulnerabilita' critica (CVE-2024-47575) in Fortinet FortiManager, attivamente sfruttata in rete, che potrebbe consentire ad un utente malintenzionato remoto non autenticato di eseguire codice arbitrario su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiManager 7.6.x, versioni precedenti alla 7.6.1 FortiManager 7.4.x, versioni precedenti alla 7.4.5 FortiManager 7.2.x, versioni precedenti alla 7.2.8 FortiManager 7.0.x, versioni precedenti alla 7.0.13 FortiManager 6.4.x, versioni precedenti alla 6.4.15 FortiManager 6.2.x, versioni precedenti alla 6.2.13 FortiManager Cloud 7.4.x, dalla versione 7.4.1 alla 7....

****************************************************************** Alert ID: GCSA-24117 Data: 11 Settembre 2024 Titolo: Vulnerabilita' multiple nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Fortinet ha rilasciato degli aggiornamenti per risolvere varie vulnerabilita' presenti nei suoi prodotti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiClientAndroid 5.0 tutte le versioni FortiClientAndroid 5.2 tutte le versioni FortiClientAndroid 5.4 tutte le versioni FortiClientAndroid 5.6 tutte le versioni FortiClientAndroid 6.0 tutte le versioni FortiClientAndroid 6.4 tutte le versioni FortiClientAndroid 7.0 tutte le versioni FortiClientAndroid versione 7.2.0 FortiClientEMS versioni dalla 1.2.2 alla 1.2.5 FortiClientEMS 6.0 tutte le versioni FortiClientEMS 6.2 tutte le versioni FortiClientEMS 6.4 tutte le versioni FortiClientEMS 7.0 tutte le versioni ...