Vulnérabilités critiques affectant les produits Fotrinet

Titre	Vulnérabilités critiques affectant les produits Fotrinet
Numéro de Référence	Numéro de Référence 63191504/26
Date de publication	Date de publication 15 avril 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

FortiSandbox version 5.0.x antérieures à la version 5.0.6 ;
FortiSandbox version 4.4.x antérieures à la version 4.4.9 ;
FortiWeb version 8.0.x antérieures à la version 8.0.4 ;
FortiWeb version 7.6.x antérieures à la version 7.6.7 ;
FortiWeb version 7.4.x antérieures à la version 7.4.12 ;

Identificateurs externes:

CVE-2026-40688; CVE-2026-39808; CVE-2026-39813 ;

Bilan de la vulnérabilité:

Fortinet a publié des mises à jour de sécurité pour corriger plusieurs vulnérabilités dans les produits susmentionnés. L’exploitation de ces failles pourrait permettre à un attaquant distant de compromettre les systèmes ciblés en exécutant du code arbitraire, en élevant ses privilèges ou en accédant à des données sensibles.

Solution:

Veuillez se référer au bulletin de sécurité Fortinet du 14 Avril 2026.

Risque:

Exécution du code arbitraire à distance ;
Elévation de privilèges ;
Accès aux informations confidentielles ;

Référence:

Bulletin de sécurité Fortinet du 14 Avril 2026:

Brochure:

Vulnerabilites-critiques-affectant-les-produits-Fotrinet.pdf