Fortinet: آسیب‌پذیری‌های مورد سوءاستفاده
- ۳۲آسیب‌پذیری مورد سوءاستفاده
- ۱۴مورد استفادهٔ باج‌افزارها
- ۱۶ اکتبر ۲۰۲۶آخرین مورد افزوده‌شده
- FortiOS 9
- Multiple Products 7
- FortiOS and FortiProxy 4
- FortiClient EMS 3
- FortiWeb 3
- FortiSandbox 2
- FortiMail 1
- FortiManager 1
- FortiOS and FortiProxy SSL-VPN 1
- FortiOS and FortiADC 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۶ اکتبر ۲۰۲۶ | Path Traversal | Multiple Products | متوسط ۵٫۴ | ۱٫۳% |
| ۱ اکتبر ۲۰۲۶ | Path Traversal | FortiMail | بحرانی ۹٫۸ | ۴٫۶% |
| ۹ سپتامبر ۲۰۲۶ | Heap-based Buffer Overflow | Multiple Products | بالا ۷٫۴ | ۳٫۷% |
| ۲۷ ژوئیه ۲۰۲۶ | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | متوسط ۵٫۳ | ۲۹% |
| ۱۶ ژوئیه ۲۰۲۶ | OS Command Injection | FortiSandbox | بحرانی ۹٫۱ | ۹۳% |
| ۱۶ ژوئیه ۲۰۲۶ | OS Command Injection | FortiSandbox | بحرانی ۹٫۱ | ۷۶% |
| ۱۳ آوریل ۲۰۲۶ | SQL Injection | FortiClient EMS | بحرانی ۹٫۱ | ۹۸% |
| ۶ آوریل ۲۰۲۶ | Improper Access Control | FortiClient EMS | بحرانی ۹٫۱ | ۹۴% |
| ۲۷ ژانویه ۲۰۲۶ | Authentication Bypass Using an Alternate Path or Channel | Multiple Products | بحرانی ۹٫۴ | ۸۷% |
| ۱۶ دسامبر ۲۰۲۵ | Improper Verification of Cryptographic Signature | Multiple Products | بحرانی ۹٫۱ | ۶۸% |
| ۱۸ نوامبر ۲۰۲۵ | OS Command Injection | FortiWeb | متوسط ۶٫۷ | ۵۵% |
| ۱۴ نوامبر ۲۰۲۵ | Path Traversal | FortiWeb | بحرانی ۹٫۴ | ۹۱% |
| ۱۸ ژوئیه ۲۰۲۵ | SQL Injection | FortiWeb | بحرانی ۹٫۶ | ۹۹٫۹% |
| ۲۵ ژوئن ۲۰۲۵ | Use of Hard-Coded Credentials | FortiOS | متوسط ۶٫۵ | ۶٫۶% |
| ۱۴ مه ۲۰۲۵ | Stack-Based Buffer Overflow | Multiple Products | بحرانی ۹٫۶ | ۳۱% |
| ۱۸ مارس ۲۰۲۵ | Authentication Bypass | FortiOS and FortiProxy | بالا ۸٫۱ | ۷٫۲% |
| ۱۴ ژانویه ۲۰۲۵ | Authentication Bypass | FortiOS and FortiProxy | بحرانی ۹٫۶ | ۹۴% |
| ۲۳ اکتبر ۲۰۲۴ | Missing Authentication | FortiManager | بحرانی ۹٫۸ | ۹۵% |
| ۹ اکتبر ۲۰۲۴ | Format String | Multiple Products | بحرانی ۹٫۸ | ۶۲% |
| ۲۵ مارس ۲۰۲۴ | SQL Injection | FortiClient EMS | بحرانی ۹٫۳ | ۹۸% |
| ۹ فوریه ۲۰۲۴ | Out-of-Bound Write | FortiOS | بحرانی ۹٫۶ | ۸۵% |
| ۱۳ ژوئن ۲۰۲۳ | Heap-Based Buffer Overflow | FortiOS and FortiProxy SSL-VPN | بحرانی ۹٫۲ | ۸۶% |
| ۱۴ مارس ۲۰۲۳ | Path Traversal | FortiOS | متوسط ۶٫۵ | ۱۱% |
| ۱۳ دسامبر ۲۰۲۲ | Heap-Based Buffer Overflow | FortiOS | بحرانی ۹٫۳ | ۹۹٫۵% |
| ۱۱ اکتبر ۲۰۲۲ | Authentication Bypass | Multiple Products | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۸ سپتامبر ۲۰۲۲ | Improper Access Control | FortiOS and FortiADC | متوسط ۴٫۳ | ۳۸% |
| ۱۰ ژانویه ۲۰۲۲ | Out-of-bounds Write | FortiOS and FortiProxy | متوسط ۴٫۳ | ۳۴% |
| ۱۰ ژانویه ۲۰۲۲ | Improper Authorization | FortiOS and FortiProxy | بحرانی ۹٫۱ | ۸۲% |
| ۱۰ دسامبر ۲۰۲۱ | Arbitrary File Download | FortiOS | کم ۳٫۳ | ۰٫۹% |
| ۳ نوامبر ۲۰۲۱ | SSL VPN Improper Authentication | FortiOS | بالا ۷٫۵ | ۴۵% |
| ۳ نوامبر ۲۰۲۱ | Default Configuration | FortiOS | متوسط ۶٫۵ | ۱۹% |
| ۳ نوامبر ۲۰۲۱ | SSL VPN Path Traversal | FortiOS | بحرانی ۹٫۱ | >۹۹٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.