CVE-2026-24858

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 85.8%
CWE: CWE-288
KEV Durumu: Evet

Yayım tarihi: 27 Ocak 2026 · CISA KEV son iyileştirme tarihi: 30 Ocak 2026

Etkilenen: fortinet fortianalyzer

Bir Kimlik Doğrulama Atlama Kullanarak Alternatif Yol veya Kanal zafiyeti [CWE-288] zafiyeti Fortinet FortiAnalyzer 7.6.0'dan 7.6.5'e, FortiAnalyzer 7.4.0'dan 7.4.9'a, FortiAnalyzer 7.2.0'dan 7.2.11'e, FortiAnalyzer 7.0.0'dan 7.0.15'e, FortiManager 7.6.0'dan 7.6.5'e, FortiManager 7.4.0'dan 7.4.9'a, FortiManager 7.2.0'dan 7.2.11'e, FortiManager 7.0.0'dan 7.0.15'e, FortiNAC-F 7.6.3'ten 7.6.5'e, FortiOS 7.6.0'dan 7.6.5'e, FortiOS 7.4.0'dan 7.4.10'a, FortiOS 7.2.0'dan 7.2.12'ye, FortiOS 7.0.0'dan 7.0.18'e, FortiProxy 7.6.0'dan 7.6.4'e, FortiProxy 7.4.0'dan 7.4.12'ye, FortiProxy 7.2.0'dan 7.2.15'e, FortiProxy 7.0.0'dan 7.0.22'ye, FortiWeb 8.0.0'dan 8.0.3'e, FortiWeb 7.6.0'dan 7.6.6'ya, FortiWeb 7.4.0'dan 7.4.11'e bir FortiCloud hesabı ve kayıtlı bir cihaz olan bir saldırganın, FortiCloud SSO kimlik doğrulaması bu cihazlarda etkinse, diğer hesaplarla kayıtlı diğer cihazlara giriş yapmasına izin verebilir.

Orijinal açıklama (İngilizce)

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.5, FortiAnalyzer 7.4.0 through 7.4.9, FortiAnalyzer 7.2.0 through 7.2.11, FortiAnalyzer 7.0.0 through 7.0.15, FortiManager 7.6.0 through 7.6.5, FortiManager 7.4.0 through 7.4.9, FortiManager 7.2.0 through 7.2.11, FortiManager 7.0.0 through 7.0.15, FortiNAC-F 7.6.3 through 7.6.5, FortiOS 7.6.0 through 7.6.5, FortiOS 7.4.0 through 7.4.10, FortiOS 7.2.0 through 7.2.12, FortiOS 7.0.0 through 7.0.18, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.12, FortiProxy 7.2.0 through 7.2.15, FortiProxy 7.0.0 through 7.0.22, FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11 may allow an attacker with a FortiCloud account and a registered device to log into other devices registered to other accounts, if FortiCloud SSO authentication is enabled on those devices.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.