CVE-2026-24858: Уразливість обходу автентифікації в продуктах Fortinet через альтернативний шлях

Що відомо

У продуктах Fortinet, включно з FortiAnalyzer, FortiManager, FortiOS, FortiProxy та FortiWeb, виявлено критичну уразливість обходу автентифікації (CVE-2026-24858). Зловмисник із обліковим записом FortiCloud і зареєстрованим пристроєм може отримати доступ до інших пристроїв, зареєстрованих на інші облікові записи, якщо увімкнено FortiCloud SSO.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам отримати доступ до пристроїв, що може призвести до компрометації мережевої інфраструктури та витоку конфіденційних даних. Власники та оператори ІТ-інфраструктури повинні розглядати цю загрозу як критичну через високий рівень CVSS (9.8) і потенційний вплив на безпеку мережі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Fortinet для відповідних продуктів і застосувати їх. Якщо оновлення недоступні, слід обмежити використання FortiCloud SSO, провести аудит доступів та журналів входу, а також посилити моніторинг мережевого трафіку для виявлення підозрілої активності.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference