CVE-2026-24858 in FortiAnalyzer
要約
〜によって VulDB • 2026年06月07日
代替パスまたはチャネルを使用した認証回避 [CWE-288] の脆弱性が、Fortinet FortiAnalyzer 7.6.0 から 7.6.5、FortiAnalyzer 7.4.0 から 7.4.9、FortiAnalyzer 7.2.0 から 7.2.11、FortiAnalyzer 7.0.0 から 7.0.15、FortiManager 7.6.0 から 7.6.5、FortiManager 7.4.0 から 7.4.9、FortiManager 7.2.0 から 7.2.11、FortiManager 7.0.0 から 7.0.15、FortiOS 7.6.0 から 7.6.5、FortiOS 7.4.0 から 7.4.10、FortiOS 7.2.0 から 7.2.12、FortiOS 7.0.0 から 7.0.18、FortiProxy 7.6.0 から 7.6.4、FortiProxy 7.4.0 から 7.4.12、FortiProxy 7.2.0 から 7.2.15、FortiProxy 7.0.0 から 7.0.22、FortiWeb 8.0.0 から 8.0.3、FortiWeb 7.6.0 から 7.6.6、および FortiWeb 7.4.0 から 7.4.11 に存在します。これらのデバイスで FortiCloud SSO 認証が有効になっている場合、攻撃者は自身の FortiCloud アカウントと登録済みデバイスを使用して、他のアカウントに登録されている他のデバイスにログインできる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.