Fortinet signale une faille critique (CVSS 9.3) dans le service OSPF de FortiOS et FortiSASE, permettant à un tiers non authentifié de diffuser des LSA. Des correctifs existent.
Dans FortiOS 7.6.0 à 7.6.6, un admin RADIUS peut accéder à l’interface web avec un code 2FA invalide. Gravité moyenne (CVSS 5.9) ; correctif en 7.6.7.
Fortinet signale une faille du service SSH de FortiOS, FortiPAM, FortiSASE et FortiProxy permettant de contourner l’authentification. Des versions corrigées de FortiOS sont disponibles.
Fortinet publie un correctif pour une faille critique (CVSS 9.6) du démon BGP de FortiOS et FortiSASE. Aucune exploitation active n’est connue à ce jour.
Peplink a publié des correctifs pour CVE-2026-98432 (CVSS 9,8), une faille TCP IPv4 du noyau Linux touchant ICVA, Balance, MAX et FusionHub.
Une faille de FortiOS permet à un attaquant sans compte, ayant accès réseau, de rendre l’interface d’administration HTTPS indisponible. Des correctifs existent : 8.0.1 et 7.6.7.
