Résumé
Le 28 Juillet 2026, la CISA a publié une alerte sur une faille de sécurité dans FortiOS, le système d’exploitation de Fortinet utilisé sur certains pare-feu et équipements réseau. Cette vulnérabilité, référencée CVE-2025-68686, permet à un attaquant distant non authentifié de contourner un correctif, en envoyant des requêtes HTTP spécialement conçues.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par Fortinet .
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 5.9
EPSS : 0.48%
Systèmes affectés
FortiOS : 7.6.0
FortiOS : 7.4.0
FortiOS : 7.2.0
FortiOS : 7.0.0
FortiOS : 6.4.0
Documentation
Référence :
https://fortiguard.fortinet.com/psirt/FG-IR-25-934
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2025-68686
CVE Details
https://www.cvedetails.com/cve/CVE-2025-68686/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2025-68686
CWE
https://www.cvedetails.com/cwe-details/CWE-200