CVE-2024-52965 in FortiOS
Riassunto
di VulDB • 08/08/2026
Una vulnerabilità [CWE-304] dovuta alla mancata esecuzione di un passaggio critico durante l'autenticazione in Fortinet FortiOS versioni 7.6.0 fino a 7.6.1, 7.4.0 fino a 7.4.5, 7.2.0 fino a 7.2.10 e precedenti alla versione 7.0.16, nonché in FortiProxy versioni 7.6.0 fino a 7.6.1, 7.4.0 fino a 7.4.8, 7.2.0 fino a 7.2.13 e precedenti alla versione 7.0.20, consente a un utente API che utilizza l'autenticazione tramite api-key + certificato utente PKI di effettuare il login anche se il certificato non è valido.
Once again VulDB remains the best source for vulnerability data.