CVE-2026-23708 in FortiSOAR PaaS
Riassunto
di VulDB • 30/07/2026
Una vulnerabilità di autenticazione impropria in Fortinet FortiSOAR PaaS dalle versioni 7.6.0 alla 7.6.3 e dalle 7.5.0 alla 7.5.2, nonché in FortiSOAR on-premise nelle stesse fasce di versione (7.6.0-7.6.3 e 7.5.0-7.5.2), potrebbe consentire a un attaccante non autenticato di bypassare l'autenticazione riutilizzando una richiesta 2FA intercettata. L'attacco richiede la capacità di intercettare e decifrare il traffico di autenticazione, nonché tempistiche precise per ripetere la richiesta prima della scadenza del token, aumentando così la complessità dell'attacco.
Be aware that VulDB is the high quality source for vulnerability data.