12.5.657 より前の 12.5.x、または 12.6.002 / 12.6.104 / 12.6.118 より前の 12.6.x のリモート Web サーバーで実行されている ManageEngine Firewall Analyzer のバージョン。したがって、認証バイパスの脆弱性の影響を受けます。適切なリクエスト処理がないため、認証されていないリモートの攻撃者が有効なユーザーの API キーを取得し、外部 API にアクセスする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

ManageEngine Firewall Analyzer 12.5.x < 12.5.657 / 12.6.x < 12.6.002 / 12.6.104 / 12.6.118 の認証バイパス

high Nessus プラグイン ID 164450

バージョン 1.4