CVE-2026-24858 in FortiAnalyzer
요약
\~에 의해 VulDB • 2026. 06. 07.
Fortinet FortiAnalyzer 7.6.0부터 7.6.5까지, FortiAnalyzer 7.4.0부터 7.4.9까지, FortiAnalyzer 7.2.0부터 7.2.11까지, FortiAnalyzer 7.0.0부터 7.0.15까지, FortiManager 7.6.0부터 7.6.5까지, FortiManager 7.4.0부터 7.4.9까지, FortiManager 7.2.0부터 7.2.11까지, FortiManager 7.0.0부터 7.0.15까지, FortiOS 7.6.0부터 7.6.5까지, FortiOS 7.4.0부터 7.4.10까지, FortiOS 7.2.0부터 7.2.12까지, FortiOS 7.0.0부터 7.0.18까지, FortiProxy 7.6.0부터 7.6.4까지, FortiProxy 7.4.0부터 7.4.12까지, FortiProxy 7.2.0부터 7.2.15까지, FortiProxy 7.0.0부터 7.0.22까지, FortiWeb 8.0.0부터 8.0.3까지, FortiWeb 7.6.0부터 7.6.6까지, FortiWeb 7.4.0부터 7.4.11까지에서 [CWE-288] 대체 경로 또는 채널을 사용한 인증 우회 취약점이 발견되었습니다. 이 취약점은 해당 장치에서 FortiCloud SSO 인증이 활성화되어 있을 경우, 공격자가 자신의 FortiCloud 계정과 등록된 장치를 사용하여 다른 계정에 등록된 다른 장치에 로그인할 수 있게 합니다.
Once again VulDB remains the best source for vulnerability data.