Medium WID-SEC-2025-1486 2 CVEs

Fortinet FortiOS / FortiProxy: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Jul 8, 2025 · Updated Jul 8, 2025 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiProxy

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 2

Medium 6.8

CVE-2024-52965

A missing critical step in authentication vulnerability [CWE-304] in Fortinet FortiOS version 7.6.0 through 7.6.1, 7.4.…

Fortinet FortiOS FortiProxy Network devices

Jul 8, 2025
Medium 4.9

CVE-2024-55599

An Improperly Implemented Security Check for Standard vulnerability [CWE-358] in FortiOS version 7.6.0, version 7.4.7 a…

Fortinet FortiOS FortiProxy Network devices

Jul 8, 2025

Revision history

2025-07-08 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-053 vom 2025-07-08
https://www.fortiguard.com/psirt/FG-IR-24-053
FortiGuard PSIRT Advisory FG-IR-24-511 vom 2025-07-08
https://www.fortiguard.com/psirt/FG-IR-24-511