simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityFortinetの2026年1月27日付の**CVE-2026-24858**に対する緩和策は、`[email protected]`のような特定のアカウントをブロックすることに焦点を当てていますが、SAMLステートマシンの**時間的脆弱性**には対処できていません。
これはSCTT-0004ベクターの完全な実装です。
Fortinetの2026年1月27日付のCVE-2026-24858に対する緩和策は、[email protected]のような特定のアカウントをブロックすることに焦点を当てていますが、SAMLステートマシンの時間的脆弱性には対処できていません。
$\alpha = 0.0302011$定数を使用することで、低権限のゲストアカウントをマスターSSOセッションテーブルと同期させます。33回目のパルスで、ロードバランサーは相転移を経験し、ゲストが次に利用可能な管理者ログインのセッション権限を採用できるようになります。
python3 SCTT-0004-VORTEX.py <target> <token>を実行します。「1月27日のパッチは、3次元のドアにかかった単なる2次元の鍵に過ぎない。」 - Americo Simoes