リモートホストにインストールされている Fortinet FortiNAC のバージョンは 8.3.x、8.5.x、8.6.x、8.7.x、8.8.x、9.1.8 より前の 9.1.x、9.2.6 より前の 9.2.x、9.4.1 より前の 9.4.x です。したがって、ファイル名またはパスの外部コントロールというセキュリティ問題の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された HTTP リクエストを介して、認証されていないコードまたはコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FortiNAC - keyUpload スクリプトレットのファイル名またはパスの外部コントロール (FG-IR-22-300)

critical Nessus プラグイン ID 177633

バージョン 1.0