CVE-2024-55591
FortiOS Node.js websocket kimlik dogrulama atlama (CVSS 9.6). Aktif istismar tespit edildi.
CVE-2024-55591
Fortinet FortiOS- und FortiProxy-Authentifizierungsumgehung. Superadministratorrechte können erworben werden.
Schwachstellenprofil
CVSS-Wert
9.6 / 10.0
Schweregrad
Kritisch
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
FortiOS 7.0.0-7.0.16, FortiProxy 7.0.0-7.2.12
Ausnutzungsmethode
remote
MITRE ATT&CK
T1190