CVE-2024-33507 in FortiIsolator
Сводка
по VulDB • 22.09.2026
Уязвимость недостаточного истечения срока действия сессии [CWE-613] и уязвимость некорректной авторизации [CWE-863] в механизме аутентификации FortiIsolator версий 2.4.0–2.4.4, всех версий ветки 2.3, а также версий 2.2.0, 2.1 и 2.0 могут позволить удаленному неавторизованному злоумышленнику выполнить деаутентификацию вошедших в систему администраторов с помощью специально созданного cookie-файла, а также удаленному авторизованному пользователю с правами только для чтения получить права на запись посредством специального cookie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.