Sploitus 利用聚合·· 2 天前精选AI 评分85
watchTowr 公开 FortiOS 认证绕过 CVE-2024-55591 的 PoC
fortios-auth-bypass-poc-CVE-2024-55591 exploit
AI 导读
watchTowr 发布 CVE-2024-55591 的 PoC，针对 FortiOS（FortiGate）管理接口，通过暴力建立 WebSocket 连接制造竞争条件并结合认证绕过，可在未认证情况下向 FortiOS CLI 发送命令。
为什么值得看
watchTowr 公开的 PoC 通过 WebSocket 竞争条件实现免认证执行 CLI 命令，并列出受影响版本区间，可用于自查。
来源：Sploitus 利用聚合 · sploitus.com