リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-475 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.4.0 から 7.4.3、7.2.0 から 7.2.7、および 7.0.0 から 7.0.13 のセッション固定により、攻撃者はフィッシング SAML 認証リンクを介して、認証されていないコードやコマンドを実行することができます。(CVE-2023-50176)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate - SAML 認証を使用した SSLVPN セッションハイジャック (FG-IR-23-475)

high Nessus プラグイン ID 210874

バージョン 1.4