CVE-2026-106175

2.3 Faible

Publiée le 13/10/2026 à 20:17 · Modifiée le 14/10/2026 à 18:04 · En attente d'analyse NVD · Source : psirt@fortinet.com

Description

A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.7, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.6, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions, FortiSwitch 7.6.0 through 7.6.6, FortiSwitch 7.4 all versions, FortiSwitch 7.2 all versions may allow a local authenticated attacker to crash the newcli daemon via crafted CLI commands.

Traduire en français

Produits concernés

Fortinet FortiSwitch
Fortinet FortiSASE
Fortinet FortiPAM
Fortinet FortiOS
Fortinet FortiProxy

Scores CVSS

Version	Score	Source	Vecteur
3.1	2.3 Faible	psirt@fortinet.com	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L`

Faiblesses (CWE)

CWE-415

Références

https://fortiguard.fortinet.com/psirt/FG-IR-26-182

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories