リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-033 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.4.3 以下、バージョン 7.2.8 以下、バージョン 7.0.16 以下、FortiProxy バージョン 7.4.3 以下、バージョン 7.2.9 以下、バージョン 7.0.16 以下、FortiSASE バージョン 24.2.b SSL-VPN ウェブユーザーインターフェースでは、ダウンストリームコンポーネント (「インジェクション」) で使用される出力内の特殊要素の不適切な無効化の脆弱性 [CWE-74] により、認証されていないリモートの攻撃者が細工されたリクエストを介してフィッシング攻撃を実行できる可能性があります。(CVE-2024-33510)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate SSLVPN WEB UI のテキストインジェクション (FG-IR-24-033)

medium Nessus プラグイン ID 210869

バージョン 1.4