CVE-2026-24858
Fortinet कई उत्पादों में वैकल्पिक पथ या चैनल का उपयोग करके प्रमाणीकरण बायपास भेद्यता
- प्रकाशित
- 27 जन॰ 2026
- अद्यतन
- 9 जून 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 27 जन॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Fortinet FortiAnalyzer 7.6.0 से 7.6.5 तक, FortiAnalyzer 7.4.0 से 7.4.9 तक, FortiAnalyzer 7.2.0 से 7.2.11 तक, FortiAnalyzer 7.0.0 से 7.0.15 तक, FortiManager 7.6.0 से 7.6.5 तक, FortiManager 7.4.0 से 7.4.9 तक, FortiManager 7.2.0 से 7.2.11 तक, FortiManager 7.0.0 से 7.0.15 तक, FortiNAC-F 7.6.3 से 7.6.5 तक, FortiOS 7.6.0 से 7.6.5 तक, FortiOS 7.4.0 से 7.4.10 तक, FortiOS 7.2.0 से 7.2.12 तक, FortiOS 7.0.0 से 7.0.18 तक, FortiProxy 7.6.0 से 7.6.4 तक, FortiProxy 7.4.0 से 7.4.12 तक, FortiProxy 7.2.0 से 7.2.15 तक, FortiProxy 7.0.0 से 7.0.22 तक, FortiWeb 8.0.0 से 8.0.3 तक, FortiWeb 7.6.0 से 7.6.6 तक, FortiWeb 7.4.0 से 7.4.11 तक में वैकल्पिक पथ या चैनल का उपयोग करके प्रमाणीकरण बायपास भेद्यता [CWE-288] एक हमलावर को, जिसके पास FortiCloud खाता और एक पंजीकृत डिवाइस है, अन्य खातों में पंजीकृत अन्य डिवाइसों में लॉग इन करने की अनुमति दे सकती है, यदि उन डिवाइसों पर FortiCloud SSO प्रमाणीकरण सक्षम है।
स्रोत
- cve-2026-24858एक्सप्लॉइट
फोर्टिनेट वेब प्रबंधन में CVE-2026-24858 SSO प्रमाणीकरण बायपास को स्कैन करने के लिए पायथन सहायक, और उपयोगकर्ता प्राधिकरण के साथ वैकल्पिक रूप से स्पष्ट पेलोड भेजने की सुविधा।
- CVE-2026-24858अनुसंधान
# Fortinet FortiCloud SSO प्रमाणीकरण बाईपास (CVE-2026-24858) का विस्तृत विश्लेषण तकनीकी विवरण, हमले के परिदृश्य, पहचान के तरीके और शमन मार्गदर्शन सहित Fortinet FortiCloud SSO प्रमाणीकरण बाईपास का विस्तृत विश्लेषण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।