CVE-2026-24858

Highest-risk unexploited with PoCs

Exploit code exists, no confirmed in-the-wild activity, ranked by EPSS

Actively Exploited

Confirmed exploited in the wild, sorted by most recently updated

CVSS 9.4EPSS 86%

Published 2026-01-27Updated 2026-01-29

Exploited in the wildMedia 630570PoC

Vulnerability details

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.5, FortiAnalyzer 7.4.0 through 7.4.9, FortiAnalyzer 7.2.0 through 7.2.11, FortiAnalyzer 7.0.0 through 7.0.15, FortiManager 7.6.0 through 7.6.5, FortiManager 7.4.0 through 7.4.9, FortiManager 7.2.0 through 7.2.11, FortiManager 7.0.0 through 7.0.15, FortiNAC-F 7.6.3 through 7.6.5, FortiOS 7.6.0 through 7.6.5, FortiOS 7.4.0 through 7.4.10, FortiOS 7.2.0 through 7.2.12, FortiOS 7.0.0 through 7.0.18, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.12, FortiProxy 7.2.0 through 7.2.15, FortiProxy 7.0.0 through 7.0.22, FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11 may allow an attacker with a FortiCloud account and a registered device to log into other devices registered to other accounts, if FortiCloud SSO authentication is enabled on those devices.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C

CNAfortinet

EPSS score history

Sources

20 links

PoC links are not available for guest users. Login to view them.

Profile

CVSS

9.4

EPSS

86%

Published

2026-01-27

Updated

2026-01-29

CNA

fortinet

Vendors

Fortinet

3 products

CPEs

217

cpe:2.3:o:fortinet:fortios:7.6.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.6.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.6.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.6.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.6.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.6.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.10:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.9:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.8:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.7:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.6:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.12:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.11:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.10:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.9:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.8:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.7:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.6:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.18:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.17:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.16:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.15:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.14:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.13:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.12:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.11:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.10:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.9:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.8:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.7:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.6:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.6.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.6.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.6.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.6.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.6.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.6.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.4.9:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.4.8:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.4.7:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.4.6:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.4.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.4.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.4.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.4.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.4.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.4.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.11:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.10:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.9:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.8:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.7:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.6:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.2.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.15:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.14:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.13:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.12:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.11:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.10:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.9:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.8:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.7:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.6:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortimanager:7.0.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.6.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.6.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.6.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.6.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.6.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.6.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.4.9:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.4.8:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.4.7:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.4.6:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.4.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.4.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.4.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.4.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.4.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.4.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.11:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.10:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.9:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.8:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.7:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.6:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.2.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.15:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.14:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.13:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.12:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.11:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.10:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.9:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.8:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.7:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.6:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortianalyzer:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.6.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.6.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.6.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.6.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.6.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.12:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.11:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.10:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.9:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.8:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.7:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.15:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.14:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.13:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.12:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.11:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.10:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.9:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.8:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.7:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.22:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.21:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.20:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.19:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.18:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.17:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.16:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.15:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.14:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.13:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.12:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.11:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.10:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.9:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.8:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.7:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:8.0.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.6.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.6.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.6.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.6.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.6.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.6.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.6.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.11:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.10:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.9:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.8:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.7:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.4.0:*:*:*:*:*:*:*

Vulnerability dashboard

Highest-risk unexploited with PoCs

Actively Exploited

Recently Updated