リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-485 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS および FortiProxy の Web SSL VPN UI のウェブページ生成中の入力の不適切な無効化の脆弱性 [CWE-79] により、リモートの認証されていない攻撃者が、ソーシャルエンジニアリングにより標的のユーザーを悪意のある samba サーバーをブックマークさせ、そのブックマークを開かせることで、クロスサイトスクリプティング攻撃を実行できる可能性があります。(CVE-2024-26006)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate の XSS (FG-IR-23-485)

high Nessus プラグイン ID 202060

バージョン 1.4