CVE-2024-55591
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 98.3%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 14 Ocak 2025 · CISA KEV son iyileştirme tarihi: 21 Ocak 2025
Etkilenen: fortinet fortiproxy
Bir Kimlik Doğrulama Atlama Kullanarak Alternatif Yol veya Kanal zafiyeti [CWE-288] FortiOS sürüm 7.0.0'dan 7.0.16'ya ve FortiProxy sürüm 7.0.0'dan 7.0.19'a ve 7.2.0'dan 7.2.12'ye etkileyen bir güvenlik açığı, uzaktan bir saldırganın Node.js websocket modülüne yönelik oluşturulmuş isteklerle süper-yönetici ayrıcalıkları elde etmesine olanak tanır.
Orijinal açıklama (İngilizce)
An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and FortiProxy version 7.0.0 through 7.0.19 and 7.2.0 through 7.2.12 allows a remote attacker to gain super-admin privileges via crafted requests to Node.js websocket module.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.