CVE-2024-55591
FortiOS Node.js websocket kimlik dogrulama atlama (CVSS 9.6). Aktif istismar tespit edildi.
CVE-2024-55591
フォーティネット FortiOS および FortiProxy 認証バイパス。スーパー管理者権限を取得できます。
脆弱性プロファイル
CVSSスコア
9.6 / 10.0
深刻度
重大
悪用状況
⚠ 活発な悪用
パッチ状況
✓ パッチあり
影響を受けるソフトウェア
FortiOS 7.0.0-7.0.16, FortiProxy 7.0.0-7.2.12
悪用手法
remote
MITRE ATT&CK
T1190