CVE-2024-55591

Un rilevamento del comportamento vulnerabile di bypass dell'autenticazione Fortinet FortiOS

Rilevamento in azione

python CVE-2024-55591-check.py --target 192.168.1.10 --port 443
             __         ___  ___________                   
     __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
     \ \/ \/ \__  \    ___/ ___\|  |  \\|    | /  _ \ \/ \/ \_  __ \
      \     / / __ \|  | \  \\___|   Y  |    |(  <_> \     / |  | \
       \/\_/ (____  |__|  \\\\___  |___|__|__  | \\__  / \\/\_/  |__|   
                  \\          \\     \\                              

        CVE-2024-55591.py
        (*) Fortinet FortiOS Authentication Bypass (CVE-2024-55591) vulnerable detection by watchTowr
        
          - Sonny , watchTowr ([email protected])
          - Aliz Hammond, watchTowr ([email protected])

        CVEs: [CVE-2024-55591]

[*] Targeting: https://192.168.1.10:443
[!] VULNERABLE: All conditions were met

Descrizione

Questo script tenta di creare una connessione WebSocket verso un URI casuale da una prospettiva pre-autenticata all'interfaccia di gestione FortiOS e analizza la risposta per determinare se l'istanza è vulnerabile.

Versioni interessate

FortiOS 7.0.0 through 7.0.16
FortiProxy 7.0.0 through 7.0.19
FortiProxy 7.2.0 through 7.2.12

Maggiori dettagli nell'avviso Fortinet

Nota

Questo meccanismo di rilevamento non supporta FortiProxy.

Segui watchTowr Labs

Per le ultime ricerche sulla sicurezza, segui il team dei watchTowr Labs

fortios-auth-bypass-check-CVE-2024-55591

Più Popolari