CVE-2024-52965

Опубликовано: 08 июл. 2025

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

A missing critical step in authentication vulnerability [CWE-304] in Fortinet FortiOS version 7.6.0 through 7.6.1, 7.4.0 through 7.4.5, 7.2.0 through 7.2.10, and before 7.0.16 & FortiProxy version 7.6.0 through 7.6.1, 7.4.0 through 7.4.8, 7.2.0 through 7.2.13 and before 7.0.20 allows an API-user using api-key + PKI user certificate authentication to login even if the certificate is invalid.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-24-511
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.21 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.14 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.9 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.2 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.1 (включая) до 7.0.17 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.11 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.6 (исключая)

cpe:2.3:o:fortinet:fortios:7.6.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00051

Низкий

7.2 High

CVSS3

Дефекты

CWE-304

NVD-CWE-Other

Связанные уязвимости

GHSA-3jrw-g6mq-cx56

CVSS3: 7.2

github

7 месяцев назад

BDU:2025-09542

CVSS3: 7.2

fstec

7 месяцев назад

Уязвимость управления операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности и войти в систему

EPSS

Процентиль: 16%

0.00051

Низкий

7.2 High

CVSS3

Дефекты

CWE-304

NVD-CWE-Other