リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-256 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiWeb 6.2.0 - 6.2.8、6.3.0 - 6.3.23、7.0.0 - 7.0.9、7.2.0 - 7.2.5、および 7.4.0 での不適切なログ出力の無効化により、攻撃者がウェブアプリケーションの細工された URL を介してトラフィックログを偽造できる可能性があります。(CVE-2023-46713)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiWeb のログインジェクション (FG-IR-23-256)

medium Nessus プラグイン ID 190104

バージョン 1.1