近日,Fortinet发布警告称,其FortiGate防火墙设备因管理接口暴露在公共互联网上,正遭受新型攻击。攻击者利用新发现的零日漏洞(CVE - 2024 - 55591),通过未经授权的管理登录...
Fortinet FortiOS与FortiProxy身份验证绕过漏洞
0x00 漏洞编号CVE-2024-555910x01 危险等级高危0x02 漏洞概述FortiOS是Fortinet提供的操作系统,用于其安全设备。FortiProxy是FortiOS的一个组件,主...
Yubico警告Linux和macOS用户,pam-u2f中存在2FA安全漏洞
CVE-2024-53691:针对严重 QNAP RCE 漏洞发布 PoC 漏洞利用程序安全研究人员 c411e 针对 QNAP NAS 设备中的一个严重漏洞发布了概念验证(PoC)漏洞利用代码,该漏...
Fortinet防火墙配置文件和VPN账户大规模泄露
近日,一场针对Fortinet防火墙的大规模攻击悄然浮出水面。据德国媒体报道,超过1.5万个Fortinet Fortigate防火墙的配置文件及相关管理员和用户凭据被泄露,不仅暴露了大量企业用户的安...
又又又出事,1.5万台Fortinet设备配置信息在暗网泄露
点击上方蓝字关注我们近日,15474台Fortinet设备的过时配置数据和虚拟专用网络(VPN)凭证被免费发布到暗网,引发网络安全领域高度关注。此次事件与Fortinet产品的多个漏洞密切相关,背后的...
疑似CVE-2024-55591POC
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不承担任何法律及连带责任。[ 漏洞简介 ]—— ...
【知道创宇404实验室】Fortinet 发布更新修复最新在野0day漏洞CVE-2024-55591
2025年1月14日,Fortinet 发布安全公告(FG-IR-24-535)称修复了一个可导致FortiOS 和 FortiProxy身份验证绕过的高危漏洞:CVE-2024-55591。攻击者可...
【已复现】Fortinet FortiOS/FortiProxy 认证绕过漏洞(CVE-2024-55591)
FortiOS 是 Fortinet 公司核心的网络安全操作系统,广泛应用于 FortiGate 下一代防火墙,为用户提供防火墙、VPN、入侵防御、应用控制等多种安全功能。FortiProxy 则是 ...
Fortinet 又被确认存在新的零日漏洞
关键词零日漏洞周二,Fortinet 发布了十几份新公告,描述了最近在该公司产品中发现的严重和高严重性漏洞,包括一个至少自 2024 年 11 月以来就被广泛利用的零日漏洞。 该零日漏洞编号为CVE-...
FortiOS and FortiProxy身份验证绕过漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Fortinet官方发布安全公告,确认其下一代防火墙产品FortiGate(FortiOS)和代理产品 FortiProxy中存在一个高危的认证绕过漏洞,漏洞编号为:CVE...
CNNVD关于Fortinet FortiOS和FortiProxy安全漏洞的通报
点击蓝字 关注我们漏洞情况近日,国家信息安全漏洞库(CNNVD)收到关于Fortinet FortiOS和FortiProxy安全漏洞(CNNVD-202501-1747、CVE-2024-55591...
Fortinet:注意这个认证绕过0day漏洞可用于劫持防火墙
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士攻击者正在利用位于 FortiOS和FortiProxy 中的一个认证绕过0day漏洞,劫持Fortinet 防火墙并攻陷企业网络。该漏洞的编号是CV...
20