BDU:2025-09924
Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю получить полный контроль над устройством
📄 Описание
Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над устройством
🖥️ Уязвимое ПО
Fortinet Inc.
Наименование ПО: FortiOS, FortiPAM, FortiProxy, FortiSwitchManager
Версия ПО: 6.0 (FortiOS), 1.0 (FortiPAM), 1.2 (FortiPAM), 1.1 (FortiPAM), от 6.4.0 до 6.4.16 (FortiOS), от 7.0.0 до 7.0.16 (FortiProxy), от 6.2.0 до 6.2.17 (FortiOS), от 7.4.0 до 7.4.3 (FortiProxy), от 7.2.0 до 7.2.9 (FortiProxy), от 7.2.0 до 7.2.4 (FortiSwitchManager), от 7.0.0 до 7.0.4 (FortiSwitchManager)
Тип ПО: Операционная система, Прикладное ПО информационных систем, Средство защиты, Программное средство защиты
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Обход аутентификации посредством использования альтернативного пути или канала (CWE-288)
Класс уязвимости
Уязвимость кода
Дата выявления
12.08.2025
Способ эксплуатации
Нарушение аутентификации
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 3.0
AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)
🔗 Источники и меры
🔗 https://fortiguard.fortinet.com/psirt/FG-IR-24-042
🏷️ Идентификаторы
CVE-2024-26009, FG-IR-24-042
📅 Даты
Дата публикации
18.08.2025
Последнее обновление
18.08.2025
← Назад к списку