CVE-2026-70468

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-70468
A authentication bypass using an alternate path or channel vulnerability in Fortinet FortiManager 7.6.1, FortiManager 7.4.3 through 7.4.5, FortiManager 7.2.5 through 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud 7.4.3 through 7.4.5, FortiManager Cloud 7.2.5 through 7.2.9 may allow attacker to improper access control via <insert attack vector here>

8.1 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 2.2 / Impact : 5.9

Attack Vector NETWORK

Attack Complexity HIGH

Privileges Required NONE

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://fortiguard.fortinet.com/psirt/FG-IR-26-160 Vendor Advisory Mitigation
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimanager:7.6.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimanager_cloud:7.6.1:*:*:*:*:*:*:*
History

24 Oct 2026, 15:10

Type Values Removed Values Added
Summary (es) Una vulnerabilidad de omisión de autenticación utilizando una ruta o canal alternativo en Fortinet FortiManager 7.6.1, FortiManager 7.4.3 a 7.4.5, FortiManager 7.2.5 a 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud 7.4.3 a 7.4.5, FortiManager Cloud 7.2.5 a 7.2.9 puede permitir al atacante un control de acceso inadecuado a través de <insertar vector de ataque aquí> (es) Una vulnerabilidad de omisión de autenticación utilizando una ruta o canal alternativo en Fortinet FortiManager 7.6.1, FortiManager 7.4.3 a 7.4.5, FortiManager 7.2.5 a 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud 7.4.3 a 7.4.5, FortiManager Cloud 7.2.5 a 7.2.9 puede permitir al atacante un control de acceso inadecuado a través de menor queinsertar vector de ataque aquímayor que

23 Oct 2026, 20:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad de omisión de autenticación utilizando una ruta o canal alternativo en Fortinet FortiManager 7.6.1, FortiManager 7.4.3 a 7.4.5, FortiManager 7.2.5 a 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud 7.4.3 a 7.4.5, FortiManager Cloud 7.2.5 a 7.2.9 puede permitir al atacante un control de acceso inadecuado a través de <insertar vector de ataque aquí>
Information

Published : 2026-08-12 13:17

Updated : 2026-10-24 15:10

NVD link : CVE-2026-70468

Mitre link : CVE-2026-70468

CVE.ORG link : CVE-2026-70468

JSON object : View

Products Affected

fortinet

  • fortimanager
  • fortimanager_cloud
CWE
CWE-288

Authentication Bypass Using an Alternate Path or Channel