CVE-2026-24858
Təsvir
Fortinet FortiAnalyzer 7.6.0-dan 7.6.5-ə qədər, FortiAnalyzer 7.4.0-dan 7.4.9-a qədər, FortiAnalyzer 7.2.0-dan 7.2.11-ə qədər, FortiAnalyzer 7.0.0-dan 7.0.15-ə qədər, FortiManager 7.6.0-dan 7.6.5-ə qədər, FortiManager 7.4.0-dan 7.4.9-a qədər, FortiManager 7.2.0-dan 7.2.11-ə qədər, FortiManager 7.0.0-dan 7.0.15-ə qədər, FortiNAC-F 7.6.3-dən 7.6.5-ə qədər, FortiOS 7.6.0-dan 7.6.5-ə qədər, FortiOS 7.4.0-dan 7.4.10-a qədər, FortiOS 7.2.0-dan 7.2.12-yə qədər, FortiOS 7.0.0-dan 7.0.18-ə qədər, FortiProxy 7.6.0-dan 7.6.4-ə qədər, FortiProxy 7.4.0-dan 7.4.12-yə qədər, FortiProxy 7.2.0-dan 7.2.15-ə qədər, FortiProxy 7.0.0-dan 7.0.22-yə qədər, FortiWeb 8.0.0-dan 8.0.3-ə qədər, FortiWeb 7.6.0-dan 7.6.6-ya qədər və FortiWeb 7.4.0-dan 7.4.11-ə qədər olan versiyalarda alternativ yol və ya kanal vasitəsilə autentifikasiyadan yan keçmə [CWE-288] zəifliyi mövcuddur. Əgər həmin cihazlarda FortiCloud SSO autentifikasiyası aktiv edilibsə, bu zəiflik FortiCloud hesabı və qeydiyyatdan keçmiş cihazı olan hücumçunun digər hesablar üçün qeydiyyata alınmış digər cihazlara daxil olmasına şərait yarada bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 30 yan 2026- fortinet fortianalyzer7.4.10, 7.6.6 və ya daha yeni versiya
- fortinet fortimanager7.4.10, 7.6.6 və ya daha yeni versiya
- fortinet fortinac-f7.6.6 və ya daha yeni versiya
- fortinet fortios7.4.11, 7.6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer | 7.0.0 ≤ v ≤ 7.0.15, 7.2.0 ≤ v ≤ 7.2.11, 7.4.0 ≤ v < 7.4.10, 7.6.0 ≤ v < 7.6.6 | 7.4.10, 7.6.6 |
| fortinet fortimanager | 7.0.0 ≤ v ≤ 7.0.15, 7.2.0 ≤ v ≤ 7.2.11, 7.4.0 ≤ v < 7.4.10, 7.6.0 ≤ v < 7.6.6 | 7.4.10, 7.6.6 |
| fortinet fortinac-f | 7.6.3 ≤ v < 7.6.6 | 7.6.6 |
| fortinet fortiproxy | 7.0.0 ≤ v ≤ 7.0.22, 7.2.0 ≤ v ≤ 7.2.15, 7.4.0 ≤ v ≤ 7.4.12, 7.6.0 ≤ v ≤ 7.6.4 | — |
| fortinet fortiweb | 7.4.0 ≤ v ≤ 7.4.11, 7.6.0 ≤ v ≤ 7.6.6, 8.0.0 ≤ v ≤ 8.0.3 | — |
| fortinet fortios | 7.0.0 ≤ v ≤ 7.0.18, 7.2.0 ≤ v ≤ 7.2.12, 7.4.0 ≤ v < 7.4.11, 7.6.0 ≤ v < 7.6.6 | 7.4.11, 7.6.6 |
| siemens ruggedcom_ape1808_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.