FortiOS 存在身份验证绕过导致命令实行毛病(CVE-2024-55591) ...

打印 上一主题 下一主题

主题 855|帖子 855|积分 2565

免责声明:
   本文旨在提供有关特定毛病的深入信息,帮助用户充实了解潜在的安全风险。发布此信息的目标在于提升网络安全意识和推动技能进步,未经授权访问系统、网络或应用程序,可能会导致法律责任或严峻后果。因此,作者不对读者基于本文内容所接纳的任何行为负担责任。读者在利用本文信息时,必须严酷遵循实用的法律法规及服务协议,自行负担一切风险与责任。如涉及侵权,请及时与我们联系,我们将尽快处理并删除相关内容。
  0x01 产物介绍:
   FortiOS 是 Fortinet 公司开发的操作系统,作为 Fortinet 安全平台的核心,提供全面的网络安全功能。 它将网络和安全功能无缝集成,支持跨本地、云、混淆和融合 IT/OT/IoT 基础办法情况的统一管理。 FortiOS 7.6 版本引入了天生式人工智能助手、数据保护、托管服务和单一代理等新功能,进一步增强了其安全性和性能。
  0x02 毛病概述:
   影响 FortiOS 和 FortiProxy 的利用备用路径或通道身份验证绕过毛病 [CWE-288] 可能答应远程攻击者通过对 Node.js websocket 模块的精心筹划请求得到超级管理员权限。
  0x03 空间测绘:
fofa
[code][/code]
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

半亩花草

金牌会员
这个人很懒什么都没写!

标签云

快速回复 返回顶部 返回列表