CVE-2025-24472
Fortinet FortiOS और FortiProxy प्रमाणीकरण बायपास भेद्यता
- प्रकाशित
- 11 फ़र॰ 2025
- अद्यतन
- 5 अग॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 18 मार्च 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.3%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
वैकल्पिक पथ या चैनल का उपयोग करके प्रमाणीकरण बायपास [CWE-288] भेद्यता, जो FortiOS 7.0.0 से 7.0.16 और FortiProxy 7.2.0 से 7.2.12, 7.0.0 से 7.0.19 को प्रभावित करती है, किसी दूरस्थ अनधिकृत हमलावर को, जिसे अपस्ट्रीम और डाउनस्ट्रीम डिवाइसों की सीरियल संख्याओं की पूर्व जानकारी हो, डाउनस्ट्रीम डिवाइस पर सुपर-एडमिन विशेषाधिकार प्राप्त करने की अनुमति दे सकती है, यदि Security Fabric सक्षम है, तो विशेष रूप से तैयार CSF प्रॉक्सी अनुरोधों के माध्यम से।
स्रोत
CVE पुनरुत्पादन: cve-2025-24472-fortinet_authbypass_reproduction
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।