Skip to content
OpenAdvisories
Critical 2 exploited CVEs WID-SEC-2025-0070 2 CVEs

Fortinet FortiOS: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Jan 14, 2025 · Updated Feb 11, 2025 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiProxy

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Administratorrechte zu erlangen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 2

  • Critical 9.6
    CVE-2024-55591 Exploited · Ransomware Public exploit Scanner template EPSS 94%

    An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 thr…

    Fortinet FortiOS FortiProxy Network devices
    KEV Jan 14, 2025
  • High 8.1
    CVE-2025-24472 Exploited · Ransomware Public exploit

    An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS 7.0.0 through 7.0…

    Fortinet FortiOS FortiProxy Network devices
    KEV Mar 18, 2025

Revision history

  1. #2

    CVE ergänzt

  2. #1

    Initiale Fassung

References