Fortinet has addressed a critical authentication bypass vulnerability, CVE-2026-24858, affecting FortiOS, FortiManager, FortiAnalyzer, FortiWeb and FortiProxy.…

IT Security Nachrichten secpod.com 29.01.2026, 08:06 Uhr 1 Min. Lesezeit CAPEC-127 KEV ACTIVE EPSS 85.8% 0-CLICK

BeitragSeite↗ Quelle (secpod.com)

Fortinet has addressed a critical authentication bypass vulnerability, CVE-2026-24858, affecting FortiOS, FortiManager, FortiAnalyzer, FortiWeb and FortiProxy. The vulnerability, with a CVSS score of 9.4, is actively exploited in the wild, making it crucial for organizations to apply the necessary patches immediately. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added this CVE to its Known Exploited […]

The post From SSO to SOS: How CVE-2026-24858 Gave Hackers the Keys to Your Fortinet Gear appeared first on SecPod Blog.

Cyber Threat Intelligence & Forensik

Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-24858

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-24858

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 90/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: m0d0ri205/CVE-2026-24858 GitHub PoC: gagaltotal/cve-2026-24858 GitHub PoC: absholi7ly/CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass GitHub PoC: SimoesCTT/SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity GitHub PoC: SimoesCTT/-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858-

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-288 Software-Schwachstellen-Klasse CWE-288

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C

Impact: 5.87 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2026-24858

Fortinet FortiAnalyzer, FortiManager, FortiOS und FortiProxy: Schwachstelle ermöglicht Erlangen von Administratorrechten27.01.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-24858

Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-01-28T04:55:41.959755Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

FortiGuard Security Advisory Verifiziert
fortinet.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Neuer Super-Schutz in Windows wurde schon auf neun verschiedenen Wegen geknackt

IT Security Downloads

NÄCHSTER BEITRAG 8 Min

Beyond n8n: A Developer's Guide to Selecting Robust Open-Source Workflow Automation Engines

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten From SSO to SOS: How CVE-2026-24858 Gave Hackers the Keys to Your Fortinet Gear

Thematisch verwandte Begriffe: From, CVE202624858, Gave, Hackers · 6 Treffer

Sicherheitslücken (CVE) 🛡️ CVE-2022-45435 VulDB Updates

CVE-2022-45435 | SailPoint IdentityIQ authorization (EUVD-2022-48307)

vor 13 Min. 📆 02.10.2026 um 06:58 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-45436 VulDB Updates

CVE-2022-45436 | Artica Pandora FMS up to 765 Network Map cross site scripting (EUVD-2022-48308)

vor 13 Min. 📆 02.10.2026 um 06:58 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-45437 VulDB Updates

CVE-2022-45437 | Artica Pandora FMS up to 765 Reporting Dashboard cross site scripting (EUVD-2022-48309)

vor 13 Min. 📆 02.10.2026 um 06:58 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-45439 VulDB Updates

CVE-2022-45439 | Zyxel AX7501-B0 prior 5.17(ABPC.3)C0 Configuration File cleartext storage (EUVD-2022-48310)

vor 13 Min. 📆 02.10.2026 um 06:58 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-10026 VulDB Updates

CVE-2026-10026 | CTX Feed Pro Plugin up to 7.6.12 on WordPress eval Feed Config code injection (EUVD-2026-91171)

vor 13 Min. 📆 02.10.2026 um 07:07 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-19660 VulDB Updates

CVE-2026-19660 | DiviEngine Divi Membership Plugin up to 2.3.0 on WordPress process_paypal_callback paypal_param improper authentication (EUVD-2026-91170)

vor 13 Min. 📆 02.10.2026 um 07:07 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über From SSO to SOS: How CVE-2026-24858 Gave Hackers the Keys to Your Fortinet Gear

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

From SSO to SOS: How CVE-2026-24858 Gave Hackers the Keys to Your Fortinet Gear

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Auch interessante Nachrichten From SSO to SOS: How CVE-2026-24858 Gave Hackers the Keys to Your Fortinet Gear

CVE-2022-45435 | SailPoint IdentityIQ authorization (EUVD-2022-48307)

CVE-2022-45436 | Artica Pandora FMS up to 765 Network Map cross site scripting (EUVD-2022-48308)

CVE-2022-45437 | Artica Pandora FMS up to 765 Reporting Dashboard cross site scripting (EUVD-2022-48309)

CVE-2022-45439 | Zyxel AX7501-B0 prior 5.17(ABPC.3)C0 Configuration File cleartext storage (EUVD-2022-48310)

CVE-2026-10026 | CTX Feed Pro Plugin up to 7.6.12 on WordPress eval Feed Config code injection (EUVD-2026-91171)

CVE-2026-19660 | DiviEngine Divi Membership Plugin up to 2.3.0 on WordPress process_paypal_callback paypal_param improper authentication (EUVD-2026-91170)

From SSO to SOS: How CVE-2026-24858 Gave Hackers the Keys to Your Fortinet Gear

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Mehr aus dieser Kategorie

Auch interessante Nachrichten From SSO to SOS: How CVE-2026-24858 Gave Hackers the Keys to Your Fortinet Gear

CVE-2022-45435 | SailPoint IdentityIQ authorization (EUVD-2022-48307)

CVE-2022-45436 | Artica Pandora FMS up to 765 Network Map cross site scripting (EUVD-2022-48308)

CVE-2022-45437 | Artica Pandora FMS up to 765 Reporting Dashboard cross site scripting (EUVD-2022-48309)

CVE-2022-45439 | Zyxel AX7501-B0 prior 5.17(ABPC.3)C0 Configuration File cleartext storage (EUVD-2022-48310)

CVE-2026-10026 | CTX Feed Pro Plugin up to 7.6.12 on WordPress eval Feed Config code injection (EUVD-2026-91171)

CVE-2026-19660 | DiviEngine Divi Membership Plugin up to 2.3.0 on WordPress process_paypal_callback paypal_param improper authentication (EUVD-2026-91170)

tsecurity.de App