Vulnerabilità Fortinet
Le vulnerabilità pubblicate negli ultimi 12 mesi su prodotti Fortinet, da EUVD (ENISA), NVD (NIST) e catalogo CISA KEV. La pagina si aggiorna a ogni edizione del bollettino.
58in 12 mesi4critiche12alte o critiche7sfruttate attivamenteultima il 13 ottobre 2026
Non è una classifica di affidabilità: il numero dipende da quanti prodotti ha un marchio, da quanto sono diffusi e da quanto il produttore pubblica i propri difetti.
Andamento mensile
- Critica (CVSS 9 o più)
- Alta (7 a 8,9)
- Media (4 a 6,9)
- Bassa o nessuna
- Mese con vulnerabilità sfruttate (KEV)
| Mese | Critiche | Alte | Medie | Basse o non valutate |
|---|---|---|---|---|
| novembre 2025 | 1 | 0 | 6 | 1 |
| dicembre 2025 | 2 | 1 | 6 | 0 |
| gennaio 2026 | 1 | 1 | 0 | 0 |
| febbraio 2026 | 0 | 1 | 3 | 2 |
| marzo 2026 | 0 | 2 | 5 | 2 |
| aprile 2026 | 0 | 0 | 5 | 1 |
| maggio 2026 | 0 | 1 | 2 | 0 |
| giugno 2026 | 0 | 0 | 1 | 0 |
| luglio 2026 | 0 | 0 | 5 | 2 |
| agosto 2026 | 0 | 1 | 3 | 0 |
| settembre 2026 | 0 | 1 | 0 | 1 |
| ottobre 2026 | 0 | 0 | 0 | 1 |
Tutte le voci
- 19:37
- 18:42
- 18:41
- 14:19
- 14:19
- 14:19
- 14:19Fortinet FortiOS: blocco del servizio (DoS) (apre la fonte EUVD in una nuova scheda)
CVE-2026-71408 · Rete
- 17:19
- 17:19
- 17:19
- 17:19
- 17:19
- 17:15
- 17:06
- 16:27
- 18:54
- 18:54
- 18:54
- 00:35
Fortinet FortiWeb: 3 vulnerabilità3 medie · Rete
- Fortinet FortiWeb: esecuzione di codice da remoto, versioni 7.4.0 ≤7.4.11 e 7.6.0 ≤7.6.6 (apre la fonte EUVD in una nuova scheda) CVE-2026-40688 Media 6,7
- Fortinet FortiWeb: accesso a file fuori percorso (path traversal) (apre la fonte EUVD in una nuova scheda) CVE-2026-39814 Media 6,2
- Fortinet FortiWeb: blocco del servizio (DoS), versioni 7.4.0 ≤7.4.12 e 7.6.0 ≤7.6.6 (apre la fonte EUVD in una nuova scheda) CVE-2026-39811 Media 4,4
- 17:39Fortinet FortiOS: scrittura o cancellazione di file da parte di un amministratore
CVE-2025-61624 · Rete
- 17:39
- 17:38
- 17:44
Fortinet FortiWeb: 6 vulnerabilità1 alta, 4 medie, 1 bassa · Rete
- Fortinet FortiWeb: accesso senza autenticazione, versioni 7.4.0 ≤7.4.10 e 7.2.0 ≤7.2.11 (apre la fonte EUVD in una nuova scheda) CVE-2026-24017 Alta 7,3
- Fortinet FortiWeb: iniezione di comandi (apre la fonte EUVD in una nuova scheda) CVE-2025-66178 Media 6,7
- Fortinet FortiWeb: esecuzione di codice da remoto, versioni 7.4.0 ≤7.4.12 e 7.0.2 ≤7.0.12 (apre la fonte EUVD in una nuova scheda) CVE-2026-24640 Media 5,9
- Fortinet FortiWeb: esecuzione di codice da remoto, versioni 8.0.0 ≤8.0.3 e 7.6.0 ≤7.6.6 (apre la fonte EUVD in una nuova scheda) CVE-2026-30897 Media 5,9
- Fortinet FortiWeb: accesso senza autenticazione, versioni 7.4.0 ≤7.4.8 e 7.6.0 ≤7.6.3 (apre la fonte EUVD in una nuova scheda) CVE-2025-48840 Media 5,0
- Fortinet FortiWeb: blocco del servizio (DoS), versioni 7.2.0 ≤7.2.12 e 7.0.0 ≤7.0.12 (apre la fonte EUVD in una nuova scheda) CVE-2026-24641 Bassa 2,5
- 17:44
- 17:44
- 17:44
- 16:39
Fortinet FortiOS: 5 vulnerabilità1 alta, 3 medie, 1 bassa · Rete
- Fortinet FortiOS: aggirata la correzione sui collegamenti simbolici della VPN SSL CVE-2025-68686 Media 5,3Sfruttata attivamente
- Fortinet FortiOS: accesso senza autenticazione, versioni 7.6.0 ≤7.6.4 (apre la fonte EUVD in una nuova scheda) CVE-2026-22153 Alta 7,5
- Fortinet FortiOS: vulnerabilità di sicurezza, versioni 7.0.0 ≤7.0.19 e 7.6.0 ≤7.6.4 (apre la fonte EUVD in una nuova scheda) CVE-2025-64157 Media 6,7
- Fortinet FortiOS: vulnerabilità di sicurezza, versioni 7.4.0 ≤7.4.9 e 6.4.3 ≤6.4.16 (apre la fonte EUVD in una nuova scheda) CVE-2025-55018 Media 5,2
- Fortinet FortiOS: vulnerabilità di sicurezza, versioni 7.6.0 ≤7.6.4 e 7.0.0 ≤7.0.19 (apre la fonte EUVD in una nuova scheda) CVE-2025-62439 Bassa 3,8
- 22:14
- 20:18Fortinet FortiOS: accesso a dispositivi di altri account tramite FortiCloud SSO
CVE-2026-24858 · Rete
- 17:32Fortinet FortiOS: overflow di memoria heap sfruttabile con pacchetti manipolati
CVE-2025-25249 · Rete
- 15:10
- 18:20
- 18:20
Fortinet FortiWeb: 3 vulnerabilità1 critica, 1 alta, 1 media · Rete
- Fortinet FortiWeb: vulnerabilità di sicurezza, versioni 7.6.0 ≤7.6.4 e 7.4.0 ≤7.4.9 (apre la fonte EUVD in una nuova scheda) CVE-2025-59719 Critica 9,1
- Fortinet FortiWeb: vulnerabilità di sicurezza, versioni 7.4.0 ≤7.4.10 e 7.2.0 ≤7.2.11 (apre la fonte EUVD in una nuova scheda) CVE-2025-64447 Alta 7,1
- Fortinet FortiWeb: vulnerabilità di sicurezza, versioni 7.4.0 ≤7.4.10 e 7.6.0 ≤7.6.5 (apre la fonte EUVD in una nuova scheda) CVE-2025-64471 Media 4,4
- 18:20Fortinet FortiOS: login FortiCloud SSO aggirabile con una risposta SAML manipolata
CVE-2025-59718 · Rete
- 18:18
- 18:18
- 18:18
- 18:01
- 18:01
- 18:01
- 18:01
- 18:01
- 18:01
- 18:01
- 16:50Fortinet FortiWeb: path traversal che consente comandi amministrativi via HTTP
CVE-2025-64446 · Rete
Come usare questa pagina
Confronta i modelli e le versioni della tua installazione con le voci elencate: le schede in italiano spiegano cosa significa ciascuna per l'impianto e per la rete, le altre portano alla fonte ufficiale. Se non hai un elenco aggiornato di dispositivi e firmware, è il primo documento da costruire, ed è anche quello che chiedono GDPR e NIS2 quando parlano di misure tecniche adeguate.
Parla con un tecnico FENIVA
ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.
Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.
- Scrivi su WhatsAppAl numero FENIVA 011 852559, con il messaggio già impostato
- Chiama lo 011 852559Lo studio FENIVA a Torino
- Servizi FENIVAReti, videosorveglianza, privacy e casi seguiti
- Materiale per l'impiantoTelecamere, NVR, switch PoE e dischi sullo shop FENIVA
- Osservatorio Sanzioni Garante CCTVI provvedimenti sulla videosorveglianza, commentati