Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2024-55591 · Công bố 14/01/2025 · cập nhật 05/08/2026

Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 14/01/2025. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2024-55591 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng fortiproxy (fortinet).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 14/01/2025.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 94.3%, cao hơn 99.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.0.20, 7.2.13 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fortiproxy fortinet	`≥ 7.0.0, < 7.0.20≥ 7.2.0, < 7.2.13`	`7.0.207.2.13`

Mô tả

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and FortiProxy version 7.0.0 through 7.0.19 and 7.2.0 through 7.2.12 allows a remote attacker to gain super-admin privileges via crafted requests to Node.js websocket module.