watchTowr 发布 FortiOS 认证绕过检测脚本与 PoC

安全公司 watchTowr 公开了针对 CVE-2024-55591 的检测脚本 CVE-2024-55591-check.py，用于判断 FortiOS 管理接口是否存在认证绕过。脚本以未认证身份向管理接口的随机 URI 发起 WebSocket 连接，再根据响应判断实例是否受影响。 watchTowr 随后发布的 PoC 进一步说明该漏洞的利用方式：通过暴力建立 WebSocket 连接制造竞争条件，并结合认证绕过，可在未认证情况下向 FortiOS CLI 发送命令。 watchTowr 称该检测机制不支持 FortiProxy，尽管同一漏洞公告还列出了 FortiProxy 7.0.0 至 7.0.19 和 7.2.0 至 7.2.12 两个受影响版本区间；FortiOS 的受影响范围为 7.0.0 至 7.0.16。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。