PT-2025-28463 · Fortinet · Fortiproxy+1
CVE-2024-52965
·
Publicado
2025-07-08
·
Atualizado
2025-07-22
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Fortinet FortiOS 7.0.0 até 7.0.15
Versões do Fortinet FortiOS 7.2.0 até 7.2.10
Versões do Fortinet FortiOS 7.4.0 até 7.4.5
Versões do Fortinet FortiOS 7.6.0 até 7.6.1
Versões do FortiProxy 7.0.0 até 7.0.19
Versões do FortiProxy 7.2.0 até 7.2.13
Versões do FortiProxy 7.4.0 até 7.4.8
Versões do FortiProxy 7.6.0 até 7.6.1
Descrição:
Uma etapa crítica ausente na autenticação permite que um usuário de API, utilizando autenticação por
api-key + certificado de usuário PKI, faça login mesmo que o certificado seja inválido.Recomendações:
Para as versões do Fortinet FortiOS 7.0.0 até 7.0.15, atualize para a versão 7.0.16 ou posterior.
Para as versões do Fortinet FortiOS 7.2.0 até 7.2.10, atualize para uma versão posterior à 7.2.10.
Para as versões do Fortinet FortiOS 7.4.0 até 7.4.5, atualize para uma versão posterior à 7.4.5.
Para as versões do Fortinet FortiOS 7.6.0 até 7.6.1, atualize para uma versão posterior à 7.6.1.
Para as versões do FortiProxy 7.0.0 até 7.0.19, atualize para a versão 7.0.20 ou posterior.
Para as versões do FortiProxy 7.2.0 até 7.2.13, atualize para uma versão posterior à 7.2.13.
Para as versões do FortiProxy 7.4.0 até 7.4.8, atualize para uma versão posterior à 7.4.8.
Para as versões do FortiProxy 7.6.0 até 7.6.1, atualize para uma versão posterior à 7.6.1.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortios
Fortiproxy