CVE-2024-55591
FortiOS Node.js websocket kimlik dogrulama atlama (CVSS 9.6). Aktif istismar tespit edildi.
CVE-2024-55591
Omisión de autenticación de Fortinet FortiOS y FortiProxy. Se puede obtener el privilegio de superadministrador.
Perfil de vulnerabilidad
Puntuación CVSS
9.6 / 10.0
Severidad
Crítico
Estado de explotación
⚠ Explotación activa
Estado del parche
✓ Parche disponible
Software afectado
FortiOS 7.0.0-7.0.16, FortiProxy 7.0.0-7.2.12
Método de explotación
remote
MITRE ATT&CK
T1190