CVE-2025-24472 in FortiOS
요약
\~에 의해 VulDB • 2026. 07. 17.
CWE-288로 분류된 대체 경로 또는 채널을 통한 인증 우회 취약점으로 인해 FortiOS 7.0.0부터 7.0.16까지 및 FortiProxy 7.2.0부터 7.2.12까지, 그리고 7.0.0부터 7.0.19까지의 버전에서 보안 패브릭(Security Fabric)이 활성화된 경우, 상류(upstream) 및 하류(downstream) 장치의 시리얼 번호에 대한 사전 지식을 가진 원격 비인증 공격자가 조작된 CSF 프록시 요청을 통해 하류 장치에서 슈퍼 어드민(super-admin) 권한을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.