【安全资讯】FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591）

近日，安恒信息CERT监测到FortiOS and FortiProxy存在身份验证绕过漏洞（CVE-2024-55591），该漏洞允许远程攻击者通过向Node.js websocket模块发出精心编制的请求来获得超级管理员权限。该漏洞已发现在野利用。

影响版本：

FortiOS 7.0.* <= 7.0.16

FortiProxy 7.2.* <= 7.2.12

FortiProxy 7.0.* <= 7.0.19

官方修复方案：

官方已发布修复方案，受影响的用户建议更新至安全版本。

https://docs.fortinet.com/upgrade-tool

临时缓解方案:

1、禁用HTTP/HTTPS管理界面

2、通过本地入站策略限制可以访问管理界面的IP地址