Agent de veille informatique · 2026-10-15

Veille cybersécurité & IT

Actualités et alertes touchant le périmètre PMIT (Fortinet, pfSense, Microsoft 365, NinjaOne et les autres outils du parc), classées par catégorie et par produit.

0🔴 Critique
1🟠 Important
1🟢 Info
📡

Pare-feu, routeurs & réseau (Fortinet, pfSense, Unifi)

→ FortiAnalyzer / FortiManager
🟠 IMPORTANT
Une faille permet de lire ou modifier des fichiers sur les serveurs Fortinet de gestion et de journaux.
Détail technique
FortiGuard PSIRT · 13/10/2026

FG-IR-26-178 / CVE-2025-46773, sévérité High : lecture/écriture arbitraire de fichiers via injection SQL (FortiAnalyzer, FortiAnalyzer Cloud, FortiManager, FortiManager Cloud). Aussi FG-IR-26-177 / CVE-2026-106171 (Medium) : exécution de commande dans le démon fgfmsd de FortiManager. Aucune exploitation active mentionnée.
→ FortiOS
🟢 INFO
Une faille peut rendre l'interface d'administration des firewalls Fortinet indisponible.
Détail technique
FortiGuard PSIRT · 13/10/2026

FG-IR-26-181 / CVE-2026-106174, Medium : déni de service de l'interface GUI, FortiOS 8.0.0 et 7.6.4–7.6.6. FG-IR-26-182 / CVE-2026-106175 (Low) : double free local authentifié (FortiOS, FortiProxy, FortiSwitch).