リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-256 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiWeb 6.2.0 - 6.2.8、6.3.0 - 6.3.23、7.0.0 - 7.0.9、7.2.0 - 7.2.5、および 7.4.0 での不適切なログ出力の無効化により、攻撃者がウェブアプリケーションの細工された URL を介してトラフィックログを偽造できる可能性があります。(CVE-2023-46713)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiWeb (FG-IR-23-256)

medium Nessus プラグイン ID 190104

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 22, 2024, 3:18 PM Detection (updated detection logic) Plugin Feed: 202405221518
バージョン 1.0 Feb 7, 2024, 6:15 PM New Plugin Feed: 202402071815