CVE-2024-55591

Обнаружение уязвимости обхода аутентификации Fortinet FortiOS

Обнаружение в действии

python CVE-2024-55591-check.py --target 192.168.1.10 --port 443
             __         ___  ___________                   
     __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
     \ \/ \/ \__  \    ___/ ___\|  |  \\|    | /  _ \ \/ \/ \_  __ \
      \     / / __ \|  | \  \\___|   Y  |    |(  <_> \     / |  | \
       \/\_/ (____  |__|  \\\\___  |___|__|__  | \\__  / \\/\_/  |__|   
                  \\          \\     \\                              

        CVE-2024-55591.py
        (*) Fortinet FortiOS Authentication Bypass (CVE-2024-55591) vulnerable detection by watchTowr
        
          - Sonny , watchTowr ([email protected])
          - Aliz Hammond, watchTowr ([email protected])

        CVEs: [CVE-2024-55591]

[*] Targeting: https://192.168.1.10:443
[!] VULNERABLE: All conditions were met

Описание

Этот скрипт пытается установить WebSocket-соединение по случайному URI с точки зрения неаутентифицированного пользователя к интерфейсу управления FortiOS и анализирует ответ, чтобы определить, уязвим ли экземпляр.

Затронутые версии

FortiOS 7.0.0 – 7.0.16
FortiProxy 7.0.0 – 7.0.19
FortiProxy 7.2.0 – 7.2.12

Подробности в уведомлении Fortinet

Примечание

Этот механизм обнаружения не поддерживает FortiProxy.

Следите за лабораторией watchTowr

Чтобы быть в курсе последних исследований в области безопасности, следите за командой лаборатории watchTowr.

fortios-auth-bypass-check-CVE-2024-55591

Популярное