CVE-2024-55591
Eine Schwachstelle zur Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal [CWE-288] in FortiOS Version 7.0.0 bis 7.0.16 und FortiProxy Version 7.0.0 bis 7.0.19 sowie 7.2.0 bis 7.2.12 ermöglicht es einem Remote-Angreifer, Super-Admin-Privilegien über manipulierte Anfragen an das Node.js websocket module zu erlangen.
Aktiv ausgenutzt
- Seit dem 14. Jan. 2025 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 21. Jan. 2025 beheben (BOD 22-01)
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 29. Sept. 2026 22. Sept. 2026 8. Sept. 2026 17. Aug. 2026 11. Aug. 2026 10. Aug. 2026
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-288
Herstellerfortinet
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| fortinet | fortiproxy | < 7.0.20 |
| fortinet | fortios | < 7.0.17 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.