CVE-2025-24472

HIGH8.1Publiée le 11 février 2025

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS 7.0.0 through 7.0.16 and FortiProxy 7.2.0 through 7.2.12, 7.0.0 through 7.0.19 may allow a remote unauthenticated attacker with prior knowledge of upstream and downstream devices serial numbers to gain super-admin privileges on the downstream device, if the Security Fabric is enabled, via crafted CSF proxy requests.

Score CVSS8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-288

Éditeursfortinet

Produits concernés

Éditeurs	Prodotto	Versioni
fortinet	fortiproxy	< 7.0.20
fortinet	fortios	< 7.0.17

Articles liés

Gunra, il ransomware derivato da Conti che ora sfrutta firewall e VPN esposti

Rançongiciels

Gunra, le ransomware dérivé de Conti qui exploite désormais les pare-feu et VPN exposés

Le ransomware Gunra, dérivé de Conti, exploite des failles dans les pare-feu et VPN exposés, ciblant divers secteurs avec double extorsion.

16 août 20266 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE