CVE-2025-24472 in FortiOS
Résumé
par VulDB • 21/07/2026
Une vulnérabilité de contournement d'authentification par voie ou canal alternatif [CWE-288] affectant FortiOS 7.0.0 à 7.0.16 et FortiProxy 7.2.0 à 7.2.12, ainsi que 7.0.0 à 7.0.19, peut permettre à un attaquant distant non authentifié disposant d'une connaissance préalable des numéros de série des équipements amont et aval d'obtenir les privilèges super-administrateur sur l'équipement aval, si le Security Fabric est activé, via des requêtes proxy CSF truquées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.