Fortinet SSL-VPN 会话重用漏洞（CVE-2024-50562）

专业、仅限授权的扫描器，用于验证 FortiGate 在用户注销后是否作废了会话 Cookie。 阳性结果确认 CVE-2024-50562——一种会话过期不充分缺陷（CWE-613），允许攻击者重放被盗取的 Cookie，甚至在用户明确注销后仍能重新登录。

官方公告: https://fortiguard.com/psirt/FG-IR-24-339

0 | 执行摘要

“FortiOS SSL-VPN 中存在一个会话过期不充分漏洞 [CWE-613]，攻击者若持有用于登录 SSL-VPN 门户的 Cookie，即使会话已过期或被注销，仍可重新登录。” — Fortinet PSIRT

致谢

Fortinet 感谢以下人员：

• Vang3lis & Cyth – VARAS@IIE
• Shahid Parvez Hakim – CEO & 创始人, BugB Technologies (bugb.io)

时间线

1 | 受影响与修复版本

升级路径助手: https://docs.fortinet.com/upgrade-tool

2 | 本扫描器如何验证该漏洞

1. 登录到 /remote/logincheck，使用测试凭据。
2. 捕获Cookie（SVPNCOOKIE、SVPNTMPCOOKIE）。
3. 注销通过 /remote/logout。
4. 重放捕获的Cookie到新会话中，请求 /sslvpn/portal.html。
5. 判定
   • 门户页面仍能加载 → 已重用 → 存在漏洞
   • 重定向到 /remote/login → 已作废 → 已修复

控制台输出同时镜像至CSV用于报告。

3 | 快速开始

# 克隆仓库
git clone https://github.com/Shahid-BugB/fortinet-cve-2024-50562.git
cd fortinet-cve-2024-50562

# 安装依赖
pip install requests     # 仅需要的第三方库

# 创建目标文件
cat > targets.txt <<'EOF'
192.168.2.3:4433
192.168.2.44:4433
# 默认端口示例
192.168.2.44
EOF

# 运行扫描
python3 fortinet-cve-2024-50562-new.py \
        -f targets.txt \
        -u alice \
        -p 'alice@!123'

4 | 命令行参考

usage: fortinet-cve-2024-50562-new.py [-h] -u USERNAME -p PASSWORD
                                      [-r REALM]
                                      [-t HOST[:PORT]] [-f FILE]
                                      [-o OUTPUT]

5 | CSV 字段说明

6 | 修复清单

1. 升级到已修复的 FortiOS/FortiSASE 版本。
2. 强制启用 MFA 在所有 SSL-VPN 账户上。
3. 减少空闲/会话超时在可行的情况下。
4. 轮换凭据如果怀疑已泄露。
5. 监控日志中来自不熟悉 IP 的 /remote/login 及 /sslvpn/portal.html 访问。

7 | 法律与道德使用

本工具仅用于授权的安全评估。 在未获书面许可的情况下对系统运行本工具可能违反当地法律（例如 IT Act 2000、CFAA）及组织政策。 作者对任何滥用行为不承担任何责任。

8 | 鸣谢与许可证

• 作者 — 安全团队, BugB Technologies
• 网站 - https://www.bugb.io
• 许可证 — MIT

热烈欢迎拉取请求与提交 Issue！