Fortinet corrige 98 failles, dont 19 critiques signalées par le NHS
Le NHS britannique recense 19 vulnérabilités critiques parmi les 98 failles divulguées par Fortinet ; le Centre canadien de cybersécurité a publié ses consignes le 12 novembre.
Fortinet a divulgué 98 vulnérabilités de sécurité affectant plusieurs de ses produits, dont FortiOS et FortiManager. Selon un avis publié le 11 novembre 2026 par le NHS britannique, 19 de ces failles sont de sévérité critique.
Parmi les défauts les plus graves figurent CVE-2026-126170, notée 9.8 sur l'échelle CVSS, une injection SQL référencée CVE-2026-126262 (9.3) et un contournement d'authentification CVE-2026-126253 (9.3). FortiMail et FortiAnalyzer comptent également parmi les produits concernés.
Le Centre canadien de cybersécurité a pour sa part publié le 12 novembre 2026 des consignes sur les produits touchés, assorties de critères de mise à jour selon la version installée.
Versions corrigées
Pour la branche 7.4, les correctifs sont FortiOS 7.4.13 et FortiManager 7.4.12. Pour la branche 7.6, les deux produits doivent être mis à jour vers la version 7.6.8.
En bref
Quelles versions de FortiOS corriger les failles ?
FortiOS 7.4.13 pour la branche 7.4 et FortiOS 7.6.8 pour la branche 7.6.
Combien de failles Fortinet sont critiques ?
Le NHS en recense 19 sur les 98 divulguées.