リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-535 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 代替パスまたはチャネルを使用した認証バイパスの脆弱性 [CWE-288] は、FortiOS 7.0.0 から 7.0.16 および FortiProxy 7.2.0 から 7.2.12、7.0.0 から 7.0.19 に影響を与え、リモートの攻撃者が細工した CSF プロキシ要求を介してスーパー管理者権限を取得できる可能性があります。(CVE-2025-24472)

  - FortiOS バージョン 7.0.0～7.0.16、FortiProxy バージョン 7.0.0～7.0.19、7.2.0～7.2.12 に影響を与える代替パスまたはチャネルを使用した認証バイパスの脆弱性 [CWE-288] により、Node.js websocket モジュールへの細工されたリクエストを介して、リモートの攻撃者がスーパー管理者権限を取得する可能性があります。
    (CVE-2024-55591)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js Websocket モジュールと CSF リクエストにおける Fortinet Fortigate 認証バイパス (FG-IR-24-535)

critical Nessus プラグイン ID 214072

バージョン 1.10