リモートサーバーで実行されている Fortinet FortiSIEM のバージョンは、4.7.x、4.9.x、4.10.x、5.0.x、5.1.x、5.2.x、5.3.x、5.4.x です。したがって、OS コマンドインジェクションの脆弱性の影響を受け、認証されていないリモート攻撃者が細工された API リクエストを介して、認証されていないコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Report Server の Fortinet FortiSIEM OS コマンドインジェクション (FG-IR-23-135)

critical Nessus プラグイン ID 186425

バージョン 1.0