リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-186 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiWeb バージョン 7.0.0 から 7.0.3、FortiADC バージョン 7.1.0 から 7.1.1、FortiADC バージョン 7.0.0 から 7.0.3、FortiADC 6.2 のすべてのバージョン、FortiADC 6.1 すべてのバージョン、FortiADC 6.0 のすべてのバージョン、FortiADC 5.4 のすべてのバージョン、FortiADC 5.3 のすべてのバージョン、FortiADC 5.2 のすべてのバージョン、FortiADC 5.1 のすべてのバージョンで、os コマンド (「os コマンドインジェクション」) で使用される特別な要素の不適切な無効化により、攻撃者は既存のコードに対して特別に細工された引数を介して、権限のないコードまたはコマンドを実行できます。
    (CVE-2022-43948)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiWeb - CLI での OS コマンドインジェクション (FG-IR-22-186)

high Nessus プラグイン ID 174265

バージョン 1.0