Към съдържанието
Търсене

CVE-2026-24858: Fortinet FortiWeb, заобикаляне на вход и права

9.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 27 януари 2026

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.5, FortiAnalyzer 7.4.0 through 7.4.9, FortiAnalyzer 7.2.0 through 7.2.11, FortiAnalyzer 7.0.0 through 7.0.15, FortiManager 7.6.0 through 7.6.5, FortiManager 7.4.0 through 7.4.9, FortiManager 7.2.0 through 7.2.11, FortiManager 7.0.0 through 7.0.15, FortiNAC-F 7.6.3 through 7.6.5, FortiOS 7.6.0 through 7.6.5, FortiOS 7.4.0 through 7.4.10, FortiOS 7.2.0 through 7.2.12, FortiOS 7.0.0 through 7.0.18, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.12, FortiProxy 7.2.0 through 7.2.15, FortiProxy 7.0.0 through 7.0.22, FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11 may allow an attacker with a FortiCloud account and a registered device to log into other devices registered to other accounts, if FortiCloud SSO authentication is enabled on those devices.

Засегнати продукти

  • Fortinet FortiWeb: 8.0.0 до 8.0.3; 7.6.0 до 7.6.6; 7.4.0 до 7.4.11
  • Fortinet FortiNAC-F: 7.6.3 до 7.6.5
  • Fortinet FortiOS: 7.6.0 до 7.6.5; 7.4.0 до 7.4.10; 7.2.0 до 7.2.12; 7.0.0 до 7.0.18
  • Fortinet FortiAnalyzer: 7.6.0 до 7.6.5; 7.4.0 до 7.4.9; 7.2.0 до 7.2.11; 7.0.0 до 7.0.15
  • Fortinet FortiProxy: 7.6.0 до 7.6.4; 7.4.0 до 7.4.12; 7.2.0 до 7.2.15; 7.0.0 до 7.0.22
  • Fortinet FortiManager: 7.6.0 до 7.6.5; 7.4.0 до 7.4.9; 7.2.0 до 7.2.11; 7.0.0 до 7.0.15
  • Siemens RUGGEDCOM APE1808: всички версии

Вид слабост

История

  • 27 януари 2026 Публикувано

Други уязвимости в Fortinet FortiWeb

Първоизточници

CVE-2026-24858: Fortinet FortiWeb, заобикаляне на вход и права | freedomonline.bg