CVE-2025-24472
Vulnerabilità di bypass dell'autenticazione in Fortinet FortiOS e FortiProxy
- Pubblicato
- 11 feb 2025
- Aggiornato
- 5 ago 2026
- Assegnazione CNA
- fortinet
- Evidenza osservata
- 18 mar 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 94,3%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Una vulnerabilità di bypass dell'autenticazione tramite percorso o canale alternativo [CWE-288] che interessa FortiOS 7.0.0 fino a 7.0.16 e FortiProxy 7.2.0 fino a 7.2.12, 7.0.0 fino a 7.0.19 potrebbe consentire a un attaccante remoto non autenticato, che conosca in anticipo i numeri seriali dei dispositivi a monte e a valle, di ottenere privilegi di super-admin sul dispositivo a valle, se Security Fabric è abilitato, tramite richieste CSF proxy appositamente realizzate.
Fonti
Riproduzione CVE: cve-2025-24472-fortinet_authbypass_reproduction
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.