CVE-2024-55591
FortiOS Node.js websocket kimlik dogrulama atlama (CVSS 9.6). Aktif istismar tespit edildi.
CVE-2024-55591
Contournement de l'authentification Fortinet FortiOS et FortiProxy. Le privilège de super-administrateur peut être obtenu.
Profil de vulnérabilité
Score CVSS
9.6 / 10.0
Sévérité
Critique
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
FortiOS 7.0.0-7.0.16, FortiProxy 7.0.0-7.2.12
Méthode d'exploitation
remote
MITRE ATT&CK
T1190