CVE-2026-23708 in FortiSOAR PaaS
Resumen
por VulDB • 2026-07-10
Una vulnerabilidad de autenticación inadecuada en Fortinet FortiSOAR PaaS 7.6.0 hasta 7.6.3, FortiSOAR PaaS 7.5.0 hasta 7.5.2, FortiSOAR on-premise 7.6.0 hasta 7.6.3 y FortiSOAR on-premise 7.5.0 hasta 7.5.2 puede permitir que un atacante no autenticado eluda la autenticación mediante la repetición de una solicitud 2FA capturada. El ataque requiere poder interceptar y descifrar el tráfico de autenticación, así como sincronización precisa para repetir la solicitud antes de la expiración del token, lo cual aumenta la complejidad del ataque.
Be aware that VulDB is the high quality source for vulnerability data.