Catalogue CISA KEV · mis à jour le 2026-10-01

Failles Fortinet activement exploitées

Toutes les vulnérabilités Fortinet dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

31failles exploitées
14utilisées par des rançongiciels
10produits concernés
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Fortinet FortiMail : traversée de répertoire CVE-2026-104286 Répandu ici	FortiMail	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-10-01	Non constaté à ce jour
Plusieurs produits Fortinet : débordement de tampon dans le tas CVE-2025-25249 Répandu ici	Plusieurs produits Fortinet	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-09	Non constaté à ce jour
Fortinet FortiOS : divulgation d'informations sensibles CVE-2025-68686 Répandu ici	FortiOS	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-07-27	Non constaté à ce jour
Fortinet FortiSandbox : injection de commande système CVE-2026-25089 Répandu ici	FortiSandbox	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-07-16	Non constaté à ce jour
Fortinet FortiSandbox : injection de commande système CVE-2026-39808 Répandu ici	FortiSandbox	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-07-16	Non constaté à ce jour
Fortinet FortiClient EMS : injection SQL CVE-2026-21643 Répandu ici	FortiClient EMS	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-04-13	Non constaté à ce jour
Fortinet FortiClient EMS : contrôle d'accès défaillant CVE-2026-35616 Répandu ici	FortiClient EMS	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-04-06	Non constaté à ce jour
Plusieurs produits Fortinet : contournement d'authentification par un chemin détourné CVE-2026-24858 Répandu ici	Plusieurs produits Fortinet	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-01-27	Non constaté à ce jour
Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability CVE-2025-59718 Répandu ici	Plusieurs produits Fortinet	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-12-16	Non constaté à ce jour
Fortinet FortiWeb : injection de commande système CVE-2025-58034 Répandu ici	FortiWeb	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-11-18	Non constaté à ce jour
Fortinet FortiWeb : traversée de répertoire CVE-2025-64446 Répandu ici	FortiWeb	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-11-14	Non constaté à ce jour
Fortinet FortiWeb : injection SQL CVE-2025-25257 Répandu ici	FortiWeb	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-07-18	Non constaté à ce jour
Fortinet FortiOS : identifiants inscrits en dur CVE-2019-6693 Répandu ici	FortiOS	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-06-25	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits Fortinet : débordement de tampon dans la pile CVE-2025-32756 Répandu ici	Plusieurs produits Fortinet	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-05-14	Non constaté à ce jour
Fortinet FortiOS et FortiProxy : contournement d'authentification CVE-2025-24472 Répandu ici	FortiOS et FortiProxy	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-03-18	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS et FortiProxy : contournement d'authentification CVE-2024-55591 Répandu ici	FortiOS et FortiProxy	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2025-01-14	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiManager Missing Authentication Vulnerability CVE-2024-47575 Répandu ici	FortiManager	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-10-23	Non constaté à ce jour
Fortinet Multiple Products Format String Vulnerability CVE-2024-23113 Répandu ici	Plusieurs produits Fortinet	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-10-09	Non constaté à ce jour
Fortinet FortiClient EMS : injection SQL CVE-2023-48788 Répandu ici	FortiClient EMS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-03-25	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS Out-of-Bound Write Vulnerability CVE-2024-21762 Répandu ici	FortiOS	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-02-09	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS et FortiProxy SSL-VPN : débordement de tampon dans le tas CVE-2023-27997 Répandu ici	FortiOS et FortiProxy SSL-VPN	Installer les mises à jour publiées par l'éditeur.	2023-06-13	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS : traversée de répertoire CVE-2022-41328 Répandu ici	FortiOS	Installer les mises à jour publiées par l'éditeur.	2023-03-14	Non constaté à ce jour
Fortinet FortiOS : débordement de tampon dans le tas CVE-2022-42475 Répandu ici	FortiOS	Installer les mises à jour publiées par l'éditeur.	2022-12-13	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits Fortinet : contournement d'authentification CVE-2022-40684 Répandu ici	Plusieurs produits Fortinet	Installer les mises à jour publiées par l'éditeur.	2022-10-11	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS et FortiADC : contrôle d'accès défaillant CVE-2018-13374 Répandu ici	FortiOS et FortiADC	Installer les mises à jour publiées par l'éditeur.	2022-09-08	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS et FortiProxy : contrôle des droits défaillant CVE-2018-13382 Répandu ici	FortiOS et FortiProxy	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS et FortiProxy : écriture hors limites CVE-2018-13383 Répandu ici	FortiOS et FortiProxy	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS Arbitrary File Download CVE-2021-44168 Répandu ici	FortiOS	Installer les mises à jour publiées par l'éditeur.	2021-12-10	Non constaté à ce jour
Fortinet FortiOS Default Configuration Vulnerability CVE-2019-5591 Répandu ici	FortiOS	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS SSL VPN : authentification défaillante CVE-2020-12812 Répandu ici	FortiOS	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS SSL VPN : traversée de répertoire CVE-2018-13379 Répandu ici	FortiOS	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles Fortinet sont activement exploitées ?

Le catalogue CISA KEV recense 31 vulnérabilités Fortinet exploitées, réparties sur 10 produits.

Quelle est la dernière faille Fortinet ajoutée au catalogue ?

Fortinet FortiMail Path Traversal Vulnerability (CVE-2026-104286), ajoutée le 1 octobre 2026.

Quel produit Fortinet est le plus touché ?

FortiOS, avec 9 faille(s) exploitée(s).

Des failles Fortinet sont-elles utilisées par des rançongiciels ?

Oui : la CISA en signale 14 utilisée(s) dans des campagnes de rançongiciel.

Produits Fortinet concernés

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.