遠端主機上執行的 Fortinet FortiOS 或 FortiProxy 執行個體會透過特製的 Node.js WebSocket 要求或 CSF Proxy 要求受到繞過驗證弱點 (CWE-288) 的影響：

  - FortiOS 7.0.0 至 7.0.16 版以及 FortiProxy 7.0.0 至 7.0.19 版和 7.2.0 至 7.2.12 版包含使用替代路徑或通道的驗證繞過弱點 [CWE-288]，因此遠端攻擊者可透過對 Node.js websocket 模組的特製要求來取得超級管理員特權。(CVE-2024-55591)

  - FortiOS 7.0.0 至 7.0.16 以及 FortiProxy 7.0.0 至 7.0.19、7.2.0 至 7.2.12 版本包含使用替代路徑或通道的驗證繞過弱點 [CWE-288]，遠端攻擊者可透過特製的 CSF 代理程式要求取得超級管理員特權。(CVE-2025-24472)

偵測

透過 WebSocket 的 Fortinet FortiOS / FortiProxy 驗證繞過 (CVE-2024-55591，CVE-2025-24472)

critical Nessus Plugin ID 324976

找不到依附元件