CVE-2026-23708 in FortiSOAR PaaS
要約
〜によって VulDB • 2026年07月30日
Fortinet FortiSOAR PaaS 7.6.0から7.6.3、FortiSOAR PaaS 7.5.0から7.5.2、FortiSOAR オンプレミス版 7.6.0から7.6.3、およびFortiSOAR オンプレミス版 7.5.0から7.5.2における認証の不備に関する脆弱性により、攻撃者はキャプチャした二要素認証（2FA）リクエストを再生することで認証を回避し、未認証のままアクセスできる可能性があります。この攻撃には、認証トラフィックの傍受と復号化が可能であること、およびトークン期限切れ前にリクエストを正確なタイミングで再生できることが必要であり、これにより攻撃の複雑さが増します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.