cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy 认证绕过 概述 CVE-2025-24472 是 Fortinet FortiOS 和 FortiProxy 中的一个认证绕过漏洞。未经身份验证的攻击者可以精心构造特殊的 CSF（中央安全结构）代理请求，从而在受影响设备上获取超级管理员权限。该漏洞的 CVSS 评分为 8.1，已知被包括 SuperBlack Mora001 在内的勒索软件组织积极利用。 技术细节 CWE: 288 — 使用替代路径或通道绕过认证 根本原因: 对 CSF...