CSIRT Toscana Risolte vulnerabilità in prodotti Fortinet (AL06/261014/CSIRT-ITA)
Fortinet ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 2 con gravità "critica" e 2 con gravità "alta" in FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer e FortiManager. Tali vulnerabilità potrebbero consentire ad un attaccante remoto di eseguire codice o comandi non autorizzati, eludere i meccanismi di autenticazione, elevare i propri privilegi e scrivere/leggere file arbitrari sui sistemi interessati. Si evidenzia che risulta disponibile in rete un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-106173.