CVE-2025-24472
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 7.0%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 11 Şubat 2025 · CISA KEV son iyileştirme tarihi: 8 Nisan 2025
Etkilenen: fortinet fortiproxy
Bir Kimlik Doğrulama Atlama Kullanarak Alternatif Yol veya Kanal zafiyeti [CWE-288] FortiOS 7.0.0'dan 7.0.16'ya ve FortiProxy 7.2.0'dan 7.2.12'ye, 7.0.0'dan 7.0.19'a kadar etkileyen bir güvenlik açığı, Güvenlik Kumaşı etkinse, önceden akış yukarı ve akış aşağı cihazların seri numaralarına sahip uzaktan kimliği doğrulanmamış bir saldırganın, düzenlenmiş CSF proxy istekleri yoluyla akış aşağı cihazda süper-yönetici ayrıcalıklarını elde etmesine izin verebilir.
Orijinal açıklama (İngilizce)
An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS 7.0.0 through 7.0.16 and FortiProxy 7.2.0 through 7.2.12, 7.0.0 through 7.0.19 may allow a remote unauthenticated attacker with prior knowledge of upstream and downstream devices serial numbers to gain super-admin privileges on the downstream device, if the Security Fabric is enabled, via crafted CSF proxy requests.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.