一、漏洞详情
fortios是fortinet提供的操作系统，用于其安全设备（如防火墙）。fortiproxy是fortios的一个组件，主要用于代理服务，提供反向代理、web 应用防火墙等功能。
近日，监测到fortinet官方发布安全公告，指出 fortios 和 fortiproxy 存在一个身份验证绕过漏洞（cve-2024-55591），攻击者可通过精心构造的请求，利用node.js websocket模块，绕过身份验证并获取超级管理员权限。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
7.0.0 <= fortios 7.0 <= 7.0.16
7.2.0 <= fortiproxy 7.2 <= 7.2.12
7.0.0 <= fortiproxy 7.0 <= 7.0.19
三、修复建议
目前该漏洞已经修复，受影响用户可升级到以下版本：
fortios 7.0 >= 7.0.17
fortiproxy 7.2 >= 7.2.13
fortiproxy 7.0 >= 7.0.20
