CVE-2024-55591
FortiOS Node.js websocket kimlik dogrulama atlama (CVSS 9.6). Aktif istismar tespit edildi.
CVE-2024-55591
Ignorar a autenticação Fortinet FortiOS e FortiProxy. O privilégio de superadministrador pode ser obtido.
Perfil de vulnerabilidade
Pontuação CVSS
9.6 / 10.0
Severidade
Crítico
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
FortiOS 7.0.0-7.0.16, FortiProxy 7.0.0-7.2.12
Método de exploração
remote
MITRE ATT&CK
T1190