リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-120 アドバイザリで言及されている脆弱性の影響を受けています。

  - 機密クエリ文字列に脆弱性がある GET リクエストメソッドを Fortinet FortiOS 7.0.0 ～ 7.0.12、7.2.0 ～ 7.2.5、および 7.4.0 で使用すると、攻撃者がリモートサービス (RDP や VNC) のプレーンテキストのパスワードを見る可能性があります (攻撃者がそれらのサービスへの GET リクエストを読み取れる場合)。(CVE-2023-37935)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - SSL-VPN ウェブポータル経由の GET リクエストにおけるプレーンテキストの認証情報 (FG-IR-23-120)

high Nessus プラグイン ID 182950

バージョン 1.1