Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-288

CVE-2024-55591

Fortinet FortiOS ve FortiProxy'de kimlik doğrulama atlatma açığı

Fortinet FortiOSfortinet fortiproxy

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
5 Ağu 2026
Açık yaşı
652 gün
Kaydı açan
fortinet
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 14 Oca 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 21 Oca 2025. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Güvenlik duvarı ve proxy cihazlarındaki bu açık, saldırganların kimlik bilgisi olmadan cihazın tam kontrolünü ele geçirmesine imkân tanıyor ve şu anda gerçek saldırılarda kullanılıyor. Ele geçirilen bir cihaz tüm kurum ağını riske atabilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

FortiOS ve FortiProxy'deki Node.js websocket modülünde, alternatif yol veya kanal kullanılarak kimlik doğrulamanın atlanmasına izin veren bir zafiyet bulunuyor (CWE-288). Uzaktan, kimlik doğrulaması yapmadan gönderilen özel hazırlanmış istekler saldırgana süper yönetici yetkisi kazandırabiliyor. Etkilenen sürümler FortiOS 7.0.0–7.0.16, FortiProxy 7.0.0–7.0.19 ve FortiProxy 7.2.0–7.2.12'dir. Açık CISA'nın bilinen istismar edilen zafiyetler (KEV) listesine eklenmiştir ve aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan cihazda süper yönetici yetkisi elde ederek yapılandırmayı değiştirebilir, ağ trafiğini kontrol edebilir ve cihazın koruduğu iç ağa erişebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.

Kaynaktaki açıklama (İngilizce)

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and FortiProxy version 7.0.0 through 7.0.19 and 7.2.0 through 7.2.12 allows a remote attacker to gain super-admin privileges via crafted requests to Node.js websocket module.

Üreticinin çözüm notu (İngilizce)

Upgrade to FortiOS version 7.0.17 or above
Upgrade to FortiProxy version 7.2.13 or above
Upgrade to FortiProxy version 7.0.20 or above

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. FortiOS kullanıyorsanız 7.0.17 veya üzeri bir sürüme yükseltin. Üretici
  2. FortiProxy 7.2.x kullanıyorsanız 7.2.13 veya üzeri, FortiProxy 7.0.x kullanıyorsanız 7.0.20 veya üzeri bir sürüme yükseltin. Üretici
  3. Üretici talimatlarına göre azaltma önlemlerini uygulayın; önlemler mümkün değilse ürünün kullanımını bırakın. CISA
  4. Yükseltme yapılana kadar cihazın yönetim arayüzünün internetten erişimini kapatın veya yalnızca güvenilir IP adresleriyle sınırlayın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini internete açmayın; erişimi yönetim ağı veya VPN üzerinden sağlayın. Genel öneri
  • Cihazlarda beklenmeyen yönetici hesapları, yapılandırma değişiklikleri ve olağan dışı oturum açma kayıtlarını inceleyin; sömürü şüphesi varsa olay müdahalesi başlatın. Genel öneri
  • Güvenlik duvarı ve proxy cihazlarının üretici güvenlik duyurularını düzenli takip edin ve yamaları hızlıca uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Fortinet FortiOS ≥ 7.0.0, ≤ 7.0.16 –
fortinet fortiproxy ≥ 7.2.0, ≤ 7.2.12 –
≥ 7.0.0, ≤ 7.0.19 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.