CVE-2024-55591

CRITICAL9.8Pubblicata il 14 gennaio 2025

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and FortiProxy version 7.0.0 through 7.0.19 and 7.2.0 through 7.2.12 allows a remote attacker to gain super-admin privileges via crafted requests to Node.js websocket module.

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-288

Vendorfortinet

Prodotti coinvolti

Vendor	Prodotto	Versioni
fortinet	fortiproxy	< 7.0.20
fortinet	fortios	< 7.0.17

Gunra, il ransomware derivato da Conti che ora sfrutta firewall e VPN esposti

Scopri come il ransomware Gunra, derivato da Conti, sfrutta vulnerabilità in firewall e VPN esposti per attaccare organizzazioni in diversi settori.

16 ago 20265 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Prodotti coinvolti

Articoli correlati

Gunra, il ransomware derivato da Conti che ora sfrutta firewall e VPN esposti