CVE-2026-106174
Publiée le 2026-10-27 · Dernière modification le 2026-10-27
Les versions 8.0.0 et 7.6.4 à 7.6.6 de Fortinet FortiOS sont concernées. Ce logiciel gère les fonctions de routage et de sécurité réseau des appareils FortiGate. La faille est causée par un verrouillage inapproprié, où le système ne parvient pas à gérer correctement les requêtes simultanées adressées à l'interface de gestion HTTPS.
Un attaquant peut provoquer le plantage de l'interface de gestion, entraînant une perte totale de disponibilité de l'accès administratif. Cela ne nécessite qu'un accès réseau à l'appareil, sans authentification ni interaction de l'utilisateur pour être exécuté. La confidentialité et l'intégrité ne sont pas affectées, car l'attaquant ne peut ni voler de données ni modifier les paramètres.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network access to the device to cause a denial of service of the HTTPS management interface via crafted HTTP requests.