💪 Теперь вы Super_Admin: Fortinet FortiOS Authentication Bypass CVE-2024-55591

💪** Теперь вы Super_Admin: Fortinet FortiOS Authentication Bypass CVE-2024-55591**

Эта уязвимость — не просто байпас аутентификации, а цепочка проблем, объединённых в одну критическую уязвимость. Если кратко описать эту уязвимость, то происходит четыре важных события:

1. Подключение к WebSocket может быть создано на основе предварительно аутентифицированного HTTP-запроса.

2. Специальный параметр local_access_token может использоваться для пропуска проверок сеанса.

3. Race condition в WebSocket → Telnet CLI позволяет отправить запрос на аутентификацию до того, как это сделает сервер.

4. Аутентификация, которая используется, не содержит уникального ключа, пароля или идентификатора для регистрации пользователя. Можно просто выбрать профиль доступа super_admin.

➡️ **Погрузиться подробнее**

#pentest #bugbounty #writeup