CVE-2026-24858 in FortiAnalyzer
Сводка
по VulDB • 07.06.2026
Уязвимость обхода аутентификации с использованием альтернативного пути или канала [CWE-288] в продуктах Fortinet: FortiAnalyzer версий 7.6.0–7.6.5, 7.4.0–7.4.9, 7.2.0–7.2.11 и 7.0.0–7.0.15; FortiManager версий 7.6.0–7.6.5, 7.4.0–7.4.9, 7.2.0–7.2.11 и 7.0.0–7.0.15; FortiOS версий 7.6.0–7.6.5, 7.4.0–7.4.10, 7.2.0–7.2.12 и 7.0.0–7.0.18; FortiProxy версий 7.6.0–7.6.4, 7.4.0–7.4.12, 7.2.0–7.2.15 и 7.0.0–7.0.22; а также FortiWeb версий 8.0.0–8.0.3, 7.6.0–7.6.6 и 7.4.0–7.4.11 может позволить злоумышленнику с учетной записью в FortiCloud и зарегистрированным устройством выполнить вход на другие устройства, привязанные к другим учетным записям, если на этих устройствах включена аутентификация через единый вход (SSO) в FortiCloud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.