CVE-2024-52965 in FortiOS
Zusammenfassung
von VulDB • 07.08.2026
Ein kritischer Schritt fehlt bei der Authentifizierungsschwachstelle [CWE-304] in Fortinet FortiOS Version 7.6.0 bis 7.6.1, 7.4.0 bis 7.4.5, 7.2.0 bis 7.2.10 und vor 7.0.16 sowie in FortiProxy Version 7.6.0 bis 7.6.1, 7.4.0 bis 7.4.8, 7.2.0 bis 7.2.13 und vor 7.0.20. Dies ermöglicht es einem API-Benutzer mit Authentifizierung über api-key + PKI-Zertifikat, sich anzumelden, selbst wenn das Zertifikat ungültig ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.