CVE-2024-55591
FortiOS Node.js websocket kimlik dogrulama atlama (CVSS 9.6). Aktif istismar tespit edildi.
CVE-2024-55591
Обход аутентификации Fortinet FortiOS и FortiProxy. Можно получить привилегию супер-администратора.
Профиль уязвимости
Оценка CVSS
9.6 / 10.0
Уровень
Критический
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
FortiOS 7.0.0-7.0.16, FortiProxy 7.0.0-7.2.12
Метод эксплуатации
remote
MITRE ATT&CK
T1190