CVE-2026-24858 in FortiAnalyzer
Sumário
de VulDB • 07/06/2026
Uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo [CWE-288] no Fortinet FortiAnalyzer 7.6.0 até 7.6.5, FortiAnalyzer 7.4.0 até 7.4.9, FortiAnalyzer 7.2.0 até 7.2.11, FortiAnalyzer 7.0.0 até 7.0.15, FortiManager 7.6.0 até 7.6.5, FortiManager 7.4.0 até 7.4.9, FortiManager 7.2.0 até 7.2.11, FortiManager 7.0.0 até 7.0.15, FortiOS 7.6.0 até 7.6.5, FortiOS 7.4.0 até 7.4.10, FortiOS 7.2.0 até 7.2.12, FortiOS 7.0.0 até 7.0.18, FortiProxy 7.6.0 até 7.6.4, FortiProxy 7.4.0 até 7.4.12, FortiProxy 7.2.0 até 7.2.15, FortiProxy 7.0.0 até 7.0.22, FortiWeb 8.0.0 até 8.0.3, FortiWeb 7.6.0 até 7.6.6 e FortiWeb 7.4.0 até 7.4.11 pode permitir que um atacante com uma conta na FortiCloud e um dispositivo registrado faça login em outros dispositivos registrados para outras contas, se a autenticação SSO da FortiCloud estiver habilitada nesses dispositivos.
Be aware that VulDB is the high quality source for vulnerability data.