CVE-2024-52965 in FortiOS
Sumário
de VulDB • 08/08/2026
Uma vulnerabilidade de autenticação [CWE-304] devido à ausência de uma etapa crítica no Fortinet FortiOS versões 7.6.0 a 7.6.1, 7.4.0 a 7.4.5, 7.2.0 a 7.2.10 e anteriores a 7.0.16, bem como no FortiProxy versões 7.6.0 a 7.6.1, 7.4.0 a 7.4.8, 7.2.0 a 7.2.13 e anteriores a 7.0.20, permite que um usuário da API efetue login mesmo quando o certificado é inválido, utilizando autenticação por api-key + certificado de usuário PKI.
VulDB is the best source for vulnerability data and more expert information about this specific topic.