身份验证绕过 - 第 2 | CN-SEC 中文网

安全新闻

攻击者利用新的零日漏洞劫持Fortinet防火墙

Fortinet警告称，威胁行为者正在利用FortiOS和FortiProxy中的一个新的零日漏洞（编号为CVE-2025-24472，CVSS评分为8.1）来劫持Fortinet防火墙。该漏洞是一个...

02月12日37 views评论

阅读全文

安全新闻

Fortinet 警告黑客利用身份验证绕过零日漏洞可劫持防火墙

攻击者正在利用 FortiOS 和 FortiProxy 中新的身份验证绕过零日漏洞劫持 Fortinet 防火墙并侵入企业网络。此安全漏洞（编号为CVE-2024-55591）影响 FortiOS ...

02月11日17 views评论

阅读全文

安全文章

dde-api-proxy：Deepin D-Bus 代理服务中的身份验证绕过（CVE-2025-23222）

1）简介我们收到了针对 Deepin 桌面环境的一部分 Deepin api-proxy D-Bus 服务的审核请求。在审核过程中，我们发现此 D-Bus 服务的设计中存在一个重大身份验证缺陷，允许本...

02月04日16 views评论

阅读全文

安全漏洞

AdForest <= 5.1.8 — 身份验证绕过

漏洞描述:WordPress的AdForest主题在直至并包括5.1.8版本中存在认证绕过漏洞,这是因为插件在登录用户之前没有正确验证用户的身份,这使得未经身份验证的攻击者只要通过手机号码配置了OTP...

01月28日14 views评论

阅读全文

安全漏洞

Fortinet FortiOS与FortiProxy身份验证绕过漏洞

0x00 漏洞编号CVE-2024-555910x01 危险等级高危0x02 漏洞概述FortiOS是Fortinet提供的操作系统，用于其安全设备。FortiProxy是FortiOS的一个组件，主...

01月21日60 views评论

阅读全文

安全新闻

FortiOS and FortiProxy身份验证绕过漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到Fortinet官方发布安全公告，确认其下一代防火墙产品FortiGate（FortiOS）和代理产品 FortiProxy中存在一个高危的认证绕过漏洞，漏洞编号为：CVE...

01月16日21 views评论

阅读全文

安全新闻

【风险通告】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）

漏洞概述漏洞名称FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）安恒CERT评级1级CVSS3.1评分9.8（安恒自评）CVE编号CVE-2024-55...

01月16日36 views评论

阅读全文

安全新闻

FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)

漏洞名称：FortiOS和FortiProxy身份验证绕过漏洞(CVE-2024-55591)组件名称：Fortinet-Fortios影响范围：7.0.0 ≤ FortiOS < 7.0.17...

01月15日15 views评论

阅读全文

安全新闻

Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)通告

通告编号:NS-2025-00032025-01-15TAG：FortiOS&FortiProxy、身份验证绕过、CVE-2024-55591漏洞危害：攻击者利用此漏洞，可实现身份验证绕过...

01月15日53 views评论

阅读全文

安全文章

SaltStack 的通讯及安全机制和CVE-2020-11651（身份验证绕过漏洞）分析(一)

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...

01月11日4 views评论

阅读全文

安全漏洞

Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）

漏洞描述:Ivanti Cloud Services Appliance (CSA) 是一个面向企业的解决方案,专注于为远程设备管理提供安全通信渠道,它通过与Ivanti的其他产品（如 Endpoin...

12月28日21 views评论

阅读全文

安全漏洞

Apache APISIX Dashboard 身份验证绕过漏洞（CVE-2021-45232）

0x00 漏洞描述Apache APISIX 是一个开源 API 网关，该漏洞的存在是由于 Manager API 中的错误。Manager API 在 gin 框架的基础上引入了 droplet 框...

12月28日5 views评论

阅读全文