远程主机上运行的 Fortinet FortiOS 或 FortiProxy 实例受到身份验证绕过漏洞的影响 (CWE-288)，该漏洞通过构建的 Node.js WebSocket 请求或 CSF 代理请求造成：

  - 7.0.0 至 7.0.16 的 FortiOS 以及 7.0.0 至 7.0.19 和 7.2.0 至 7.2.12 的 FortiProxy 受使用备用路径或通道绕过身份验证的漏洞影响 [CWE-288]，导致远程攻击者可以通过构建的请求，获取对 Node.js websocket 模块的超级管理员特权。(CVE-2024-55591)

  一个身份验证绕过行为使用备用路径或通道漏洞 [CWE-288] 影响 FortiOS 7.0.0 到 7.0.16 和 FortiProxy 7.0.0 至 7.0.19、7.2.0 至 7.2.12，允许远程攻击者通过精心设计的 CSF 代理请求获得超级管理员权限。(CVE-2025-24472)

检测

通过 WebSocket 进行的 Fortinet FortiOS / FortiProxy 身份验证绕过（CVE-2024-55591、CVE-2025-24472）

critical Nessus 插件 ID 324976