An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.5, FortiAnalyzer 7.4.0 through 7.4.9, FortiAnalyzer 7.2.0 through 7.2.11, FortiAnalyzer 7.0.0 through 7.0.15, FortiManager 7.6.0 through 7.6.5, FortiManager 7.4.0 through 7.4.9, FortiManager 7.2.0 through 7.2.11, FortiManager 7.0.0 through 7.0.15, FortiNAC-F 7.6.3 through 7.6.5, FortiOS 7.6.0 through 7.6.5, FortiOS 7.4.0 through 7.4.10, FortiOS 7.2.0 through 7.2.12, FortiOS 7.0.0 through 7.0.18, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.12, FortiProxy 7.2.0 through 7.2.15, FortiProxy 7.0.0 through 7.0.22, FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11 may allow an attacker with a FortiCloud account and a registered device to log into other devices registered to other accounts, if FortiCloud SSO authentication is enabled on those devices.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
FortiWeb
Fornecedor
Fortinet
Produto
FortiWeb
Plataformas
Desconhecido
Status padrão
unaffected
FortiWeb · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
8.0.0
affected
semver
Indisponível
8.0.3
Nenhuma listada
7.6.0
affected
semver
Indisponível
7.6.6
Nenhuma listada
7.4.0
affected
semver
Indisponível
7.4.11
Nenhuma listada
FortiNAC-F
Fornecedor
Fortinet
Produto
FortiNAC-F
Plataformas
Desconhecido
Status padrão
unaffected
FortiNAC-F · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
7.6.3
affected
semver
Indisponível
7.6.5
Nenhuma listada
FortiOS
Fornecedor
Fortinet
Produto
FortiOS
Plataformas
Desconhecido
Status padrão
unaffected
FortiOS · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
7.6.0
affected
semver
Indisponível
7.6.5
Nenhuma listada
7.4.0
affected
semver
Indisponível
7.4.10
Nenhuma listada
7.2.0
affected
semver
Indisponível
7.2.12
Nenhuma listada
7.0.0
affected
semver
Indisponível
7.0.18
Nenhuma listada
FortiAnalyzer
Fornecedor
Fortinet
Produto
FortiAnalyzer
Plataformas
Desconhecido
Status padrão
unaffected
FortiAnalyzer · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
7.6.0
affected
semver
Indisponível
7.6.5
Nenhuma listada
7.4.0
affected
semver
Indisponível
7.4.9
Nenhuma listada
7.2.0
affected
semver
Indisponível
7.2.11
Nenhuma listada
7.0.0
affected
semver
Indisponível
7.0.15
Nenhuma listada
FortiProxy
Fornecedor
Fortinet
Produto
FortiProxy
Plataformas
Desconhecido
Status padrão
unaffected
FortiProxy · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
7.6.0
affected
semver
Indisponível
7.6.4
Nenhuma listada
7.4.0
affected
semver
Indisponível
7.4.12
Nenhuma listada
7.2.0
affected
semver
Indisponível
7.2.15
Nenhuma listada
7.0.0
affected
semver
Indisponível
7.0.22
Nenhuma listada
FortiManager
Fornecedor
Fortinet
Produto
FortiManager
Plataformas
Desconhecido
Status padrão
unaffected
FortiManager · Fatos de produtos e versões por escopo