PT-2025-24711 · Fortinet · Forticlient

CVE-2024-54019 · Publicado 2025-06-10 · Atualizado 2025-06-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiClient para Windows versões 7.0 a 7.2.6 Fortinet FortiClient para Windows versão 7.4.0

Descrição A falha está relacionada a uma validação inadequada de certificados com incompatibilidade de host, permitindo que um atacante não autorizado redirecione conexões VPN via envenenamento de DNS ou outra forma de redirecionamento.

Recomendações Para as versões 7.0 a 7.2.6 do Fortinet FortiClient para Windows, atualize para uma versão que valide adequadamente os certificados para prevenir incompatibilidade de host. Para a versão 7.4.0 do Fortinet FortiClient para Windows, atualize para uma versão que valide adequadamente os certificados para prevenir incompatibilidade de host. Como solução temporária, considere restringir conexões VPN a redes confiáveis e verificar a identidade dos servidores VPN para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-297

Identificadores relacionados

BDU:2025-09931

CVE-2024-54019

Produtos afetados

Forticlient

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-54019 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-09931 · Nota de Segurança
• https://twitter.com/CVEnew/status/1932512996032721338 · Publicação no Twitter
• https://fortiguard.fortinet.com/psirt/FG-IR-24-365 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-54019 · Nota de Segurança