CVE-2026-24858

Adatlap

CVE: CVE-2026-24858
EUVD: EUVD-2026-4712
GHSA: GHSA-2x38-48vp-w23x
Eszköztípus: IT +ICS
Publikálva: 2026. 01. 27. 20:18
Frissítve: 2026. 06. 09. 16:27
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-288

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,4	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.5, FortiAnalyzer 7.4.0 through 7.4.9, FortiAnalyzer 7.2.0 through 7.2.11, FortiAnalyzer 7.0.0 through 7.0.15, FortiManager 7.6.0 through 7.6.5, FortiManager 7.4.0 through 7.4.9, FortiManager 7.2.0 through 7.2.11, FortiManager 7.0.0 through 7.0.15, FortiNAC-F 7.6.3 through 7.6.5, FortiOS 7.6.0 through 7.6.5, FortiOS 7.4.0 through 7.4.10, FortiOS 7.2.0 through 7.2.12, FortiOS 7.0.0 through 7.0.18, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.12, FortiProxy 7.2.0 through 7.2.15, FortiProxy 7.0.0 through 7.0.22, FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11 may allow an attacker with a FortiCloud account and a registered device to log into other devices registered to other accounts, if FortiCloud SSO authentication is enabled on those devices.

Érintett termékek

FortiWeb Fortinet Verziók: 8.0.0 – <= 8.0.3; 7.6.0 – <= 7.6.6; 7.4.0 – <= 7.4.11
FortiNAC-F Fortinet Verziók: 7.6.3 – <= 7.6.5
FortiOS Fortinet Verziók: 7.6.0 – <= 7.6.5; 7.4.0 – <= 7.4.10; 7.2.0 – <= 7.2.12; 7.0.0 – <= 7.0.18
FortiAnalyzer Fortinet Verziók: 7.6.0 – <= 7.6.5; 7.4.0 – <= 7.4.9; 7.2.0 – <= 7.2.11; 7.0.0 – <= 7.0.15
FortiProxy Fortinet Verziók: 7.6.0 – <= 7.6.4; 7.4.0 – <= 7.4.12; 7.2.0 – <= 7.2.15; 7.0.0 – <= 7.0.22
FortiManager Fortinet Verziók: 7.6.0 – <= 7.6.5; 7.4.0 – <= 7.4.9; 7.2.0 – <= 7.2.11; 7.0.0 – <= 7.0.15

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

RUGGEDCOM APE1808 Siemens Verziók: 0 – < *

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 86,59%
Kihasználtság: Aktív
Kihasználás óta: 2026. 01. 27.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Megoldás (CNA)

Upgrade to upcoming FortiOS version 8.0.0 or above
Upgrade to FortiOS version 7.6.6 or above
Upgrade to FortiOS version 7.4.11 or above
Upgrade to FortiOS version 7.2.13 or above
Upgrade to FortiOS version 7.0.19 or above
Upgrade to upcoming FortiManager version 8.0.0 or above
Upgrade to FortiManager version 7.6.6 or above
Upgrade to FortiManager version 7.4.10 or above
Upgrade to FortiManager version 7.2.12 or above
Upgrade to FortiManager version 7.0.16 or above
Upgrade to FortiAnalyzer version 7.6.6 or above
Upgrade to FortiAnalyzer version 7.4.10 or above
Upgrade to FortiAnalyzer version 7.2.12 or above
Upgrade to FortiAnalyzer version 7.0.16 or above
Upgrade to FortiProxy version 7.6.5 or above
Upgrade to FortiProxy version 7.4.13 or above
Upgrade to FortiProxy version 7.2.16 or above
Upgrade to FortiProxy version 7.0.23 or above
Upgrade to FortiWeb version 8.0.4 or above
Upgrade to FortiWeb version 7.6.7 or above
Upgrade to FortiWeb version 7.4.12 or above
Upgrade to FortiNAC-F version 7.6.6 or above
Upgrade to FortiSwitchManager version 7.2.9 or above
Upgrade to FortiSwitchManager version 7.0.8 or above