CVE-2024-55591

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEU KEV · CNWEPSS 0.944 · 100. PerzentilExploit · PoCDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 10 exploits · PoC

Likely / severe?

94.3% (100th) EPSS

CVSS 9.8 · critical

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2025-01-14beheben bis 2025-01-21

erforderliche Maßnahme Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

EU KEVgemeldet von CNWgemeldet 2025-02-13gepatcht 2025-01-14ransomware

Authentication bypass using an alternate path or channel vulnerability

EPSS · bewertet 2026-10-27

Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and FortiProxy version 7.0.0 through 7.0.19 and 7.2.0 through 7.2.12 allows a remote attacker to gain super-admin privileges via crafted requests to Node.js websocket module.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:Csecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@fortinet.comAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:W/RC:Csecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-288USCWE-288USCWE-288US

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

Exploits (10)

Öffentlicher Proof-of-Concept- und Exploit-Code.

0x7556/CVE-2024-555910x7556/CVE-2024-55591PoC · poc_in_github
UMChacker/CVE-2024-55591-POCUMChacker/CVE-2024-55591-POCPoC · poc_in_github
exfil0/CVE-2024-55591-POCA comprehensive all-in-one Python-based Proof of Concept script to discover and exploit a critical authentication bypass vulnerability (CVE-2024-55591) in certain Fortinet devices.PoC · poc_in_github
gotr00t0day/CVE-2024-55591CVE-2024-55591 — FortiOS / FortiProxy Authentication BypassPoC · poc_in_github
sysirq/fortios-auth-bypass-exploit-CVE-2024-55591sysirq/fortios-auth-bypass-exploit-CVE-2024-55591PoC · poc_in_github
sysirq/fortios-auth-bypass-poc-CVE-2024-55591sysirq/fortios-auth-bypass-poc-CVE-2024-55591PoC · poc_in_github

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiOS <7.0.17alle Versionencert_bundDE
Fortinet FortiProxy <7.0.20alle Versionencert_bundDE
Fortinet FortiProxy <7.2.13alle Versionencert_bundDE
Fortinet FortiOS< 7.0.17cert_bundDE
Fortinet FortiProxy< 7.0.20cert_bundDE
Fortinet FortiProxy< 7.2.13cert_bundDE
Fortinet FortiOS≤ 7.0.0 ≤7.0.16enisa_euvdEU
Fortinet FortiProxy≤ 7.2.0 ≤7.2.12enisa_euvdEU
Fortinet FortiProxy≤ 7.0.0 ≤7.0.19enisa_euvdEU
Fortinet Inc. FortiOS7.0.0 → 7.0.17fstec_bduRU
Fortinet Inc. FortiProxy7.0.0 → 7.0.20fstec_bduRU
Fortinet Inc. FortiProxy7.2.0 → 7.2.13fstec_bduRU
fortios_and_fortiproxyalle Versionenncsc_nlNLcpe:2.3:a:fortinet:fortios_and_fortiproxy:*:*:*:*:*:*:*:*
fortinet fortianalyzeralle Versionenncsc_nlNLcpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*
fortinet fortimanageralle Versionenncsc_nlNLcpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*
fortinet fortiosalle Versionenncsc_nlNLcpe:2.3:a:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortiswitchmanageralle Versionenncsc_nlNLcpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*
fortinet fortios7.0.0 → 7.0.17nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortiproxy7.0.0 → 7.0.20nvdUScpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*
fortinet fortiproxy7.2.0 → 7.2.13nvdUScpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0009Kwetsbaarheid verholpen in FortiNet FortiOS en FortiProxyNL2025-01-14csaf · ncsc_nlNL
FortiNet heeft een kwetsbaarheid verholpen in FortiOS en FortiProxy.
NCSC-2025-0053Kwetsbaarheden verholpen in Fortinet FortiSwitch, FortiManager, FortiAnalyzer, FortiOS en FortiProxyNL2025-02-12csaf · ncsc_nlNL
Fortinet heeft kwetsbaarheden verholpen in verschillende producten, waaronder FortiOS, FortiProxy, FortiPAM, FortiSwitchManager, FortiSandbox, FortiManager en FortiAnalyzer.
WID-SEC-W-2025-0070Fortinet FortiOS: Schwachstelle ermöglicht Erlangen von AdministratorrechtenDeutsch2025-01-14csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Administratorrechte zu erlangen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2025-01-14geändert 2026-08-05

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan