CVE-2026-23708 in FortiSOAR PaaS
요약
\~에 의해 VulDB • 2026. 07. 29.
Fortinet FortiSOAR PaaS 7.6.0부터 7.6.3까지, FortiSOAR PaaS 7.5.0부터 7.5.2까지, FortiSOAR 온프레미스 7.6.0부터 7.6.3까지, 그리고 FortiSOAR 온프레미스 7.5.0부터 7.5.2까지에서 부적절한 인증 취약점이 발견되었습니다. 이 취약점은 공격자가 캡처된 2FA 요청을 재전송하여 인증을 우회할 수 있게 하며, 비인증 상태의 공격자에게 영향을 미칠 수 있습니다. 해당 공격은 인증 트래픽을 가로채고 복호화할 수 있어야 하며, 토큰 만료 전에 요청을 재전송하기 위한 정밀한 타이밍이 필요하므로 공격 복잡도가 높아집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.