CVE-2024-55591

CRITICAL9.8Publiée le 14 janvier 2025

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and FortiProxy version 7.0.0 through 7.0.19 and 7.2.0 through 7.2.12 allows a remote attacker to gain super-admin privileges via crafted requests to Node.js websocket module.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-288

Éditeursfortinet

Produits concernés

Éditeurs	Prodotto	Versioni
fortinet	fortiproxy	< 7.0.20
fortinet	fortios	< 7.0.17

Articles liés

Gunra, il ransomware derivato da Conti che ora sfrutta firewall e VPN esposti

Rançongiciels

Gunra, le ransomware dérivé de Conti qui exploite désormais les pare-feu et VPN exposés

Le ransomware Gunra, dérivé de Conti, exploite des failles dans les pare-feu et VPN exposés, ciblant divers secteurs avec double extorsion.

16 août 20266 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE