CVE-2024-26011

Fortinet FortiManager, versões 6.4.0 a 6.4.14

Fortinet FortiManager, versões 7.0.0 a 7.0.11

Fortinet FortiManager, versões 7.2.0 a 7.2.4

Fortinet FortiManager, versões 7.4.0 a 7.4.2

Fortinet FortiPAM versões 1.0.0 a 1.0.3

Fortinet FortiPAM versões 1.1.0 a 1.1.2

Fortinet FortiPAM versão 1.2.0

Fortinet FortiProxy versões 1.0.0 a 1.0.7

Fortinet FortiProxy versões 1.1.0 a 1.1.6

Fortinet FortiProxy versão 1.2.0 a 1.2.13

Fortinet FortiProxy versão 2.0.0 a 2.0.14

Fortinet FortiProxy versões 7.0.0 a 7.0.17

Fortinet FortiProxy versões 7.2.0 a 7.2.9

Fortinet FortiProxy versões 7.4.0 a 7.4.2

Fortinet FortiSwitchManager versão 7.0.0 a 7.0.3

Fortinet FortiSwitchManager versões 7.2.0 a 7.2.3

Fortinet FortiPortal versão 6.0.0 a 6.0.14

Fortinet FortiOS versões 6.0.0 a 6.0.18

Fortinet FortiOS versões 6.2.0 a 6.2.16

Fortinet FortiOS versões 6.4.0 a 6.4.15

Fortinet FortiOS versões 7.0.0 a 7.0.14

Fortinet FortiOS versões 7.2.0 a 7.2.7

Versões do Fortinet FortiOS 7.4.0 a 7.4.3

O problema está relacionado à falta de autenticação para uma função crítica em vários produtos Fortinet, incluindo FortiManager, FortiPAM, FortiProxy, FortiSwitchManager, FortiPortal e FortiOS. Isso permite que um invasor execute código ou comandos não autorizados por meio de pacotes especialmente criados. A vulnerabilidade é uma