Aller au contenu
en Se connecter
9.4 Critique Exploitée

CVE-2026-24858 Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-288

Description

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.5, FortiAnalyzer 7.4.0 through 7.4.9, FortiAnalyzer 7.2.0 through 7.2.11, FortiAnalyzer 7.0.0 through 7.0.15, FortiManager 7.6.0 through 7.6.5, FortiManager 7.4.0 through 7.4.9, FortiManager 7.2.0 through 7.2.11, FortiManager 7.0.0 through 7.0.15, FortiNAC-F 7.6.3 through 7.6.5, FortiOS 7.6.0 through 7.6.5, FortiOS 7.4.0 through 7.4.10, FortiOS 7.2.0 through 7.2.12, FortiOS 7.0.0 through 7.0.18, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.12, FortiProxy 7.2.0 through 7.2.15, FortiProxy 7.0.0 through 7.0.22, FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11 may allow an attacker with a FortiCloud account and a registered device to log into other devices registered to other accounts, if FortiCloud SSO authentication is enabled on those devices.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiAnalyzer 7.6 7.6.0 → 7.6.5 Pas de correctif indiqué
FortiAnalyzer 7.4 7.4.0 → 7.4.9 Pas de correctif indiqué
FortiAnalyzer 7.2 7.2.0 → 7.2.11 Pas de correctif indiqué
FortiAnalyzer 7.0 7.0.0 → 7.0.15 Pas de correctif indiqué
FortiOS 7.6 7.6.0 → 7.6.5 Pas de correctif indiqué
FortiOS 7.4 7.4.0 → 7.4.10 Pas de correctif indiqué
FortiOS 7.2 7.2.0 → 7.2.12 Pas de correctif indiqué
FortiOS 7.0 7.0.0 → 7.0.18 Pas de correctif indiqué
FortiManager 7.6 7.6.0 → 7.6.5 Pas de correctif indiqué
Afficher les 12 autres branches
Produit Versions touchées Corrigé en
FortiManager 7.4 7.4.0 → 7.4.9 Pas de correctif indiqué
FortiManager 7.2 7.2.0 → 7.2.11 Pas de correctif indiqué
FortiManager 7.0 7.0.0 → 7.0.15 Pas de correctif indiqué
FortiProxy 7.6 7.6.0 → 7.6.4 Pas de correctif indiqué
FortiProxy 7.4 7.4.0 → 7.4.12 Pas de correctif indiqué
FortiProxy 7.2 7.2.0 → 7.2.15 Pas de correctif indiqué
FortiProxy 7.0 7.0.0 → 7.0.22 Pas de correctif indiqué
FortiWeb 8.0 8.0.0 → 8.0.3 Pas de correctif indiqué
FortiWeb 7.6 7.6.0 → 7.6.6 Pas de correctif indiqué
FortiWeb 7.4 7.4.0 → 7.4.11 Pas de correctif indiqué
RUGGEDCOM APE1808 Versions non publiées
FortiNAC-F 7.6 7.6.3 → 7.6.5 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Ajoutée au catalogue KEV
  3. Dernière modification

Autres CVE de FortiAnalyzer

Les 74 CVE de FortiAnalyzer →
CVE-2026-23707 An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]… 6.5 Moyenne CVE-2025-46773 An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]… 7.9 Élevée CVE-2026-23706 An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]… 5.9 Moyenne CVE-2026-23705 An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]… 6.5 Moyenne
Suivre cette CVE