critical CVSS: 10/10 16/10/2026

🔥 EXPLOITÉ - Fortinet Multiple Products Path Traversal Vulnerability

Vulnérabilité activement exploitée dans la nature - Action immédiate requise

CVE concernées (1)

Systèmes affectés

  • Fortinet Multiple Products

⚠️ ALERTE CRITIQUE : Cette vulnérabilité est activement exploitée.

Description

FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.

Informations

  • Vendeur : Fortinet
  • Produit : Multiple Products
  • Date limite : 2026-10-19

Recommandations de sécurité

  • 🔴 URGENT : Appliquer les correctifs IMMÉDIATEMENT
  • Isoler les systèmes vulnérables si nécessaire
  • Surveiller activement les tentatives d'exploitation

Références et sources