CVE-2024-52965 in FortiOS情報

要約

〜によって VulDB • 2026年08月02日

Fortinet FortiOS バージョン 7.6.0 から 7.6.1、7.4.0 から 7.4.5、7.2.0 から 7.2.10、および 7.0.16 より前のバージョン、ならびに FortiProxy のバージョン 7.6.0 から 7.6.1、7.4.0 から 7.4.8、7.2.0 から 7.2.13、および 7.0.20 より前のバージョンにおける認証プロセスの重要なステップ欠如に関する脆弱性 [CWE-304] を利用すると、API ユーザーは api-key と PKI ユーザー証明書を使用した認証において、証明書の無効性を問わずログイン可能となります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

Fortinet

予約する

2024年11月18日

モデレーション

承諾済み

エントリ

VDB-315393

EPSS

0.00251

アクティビティ

非常低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!