リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-257 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.6.0、バージョン 7.4.7 およびそれ以前、7.2 のすべてのバージョン、7.0 のすべてのバージョン、6.4 のすべてのバージョンの SSL-VPN Web モードの権限のないアクターへの機密情報の漏洩により、認証されたユーザーが、細工された URL 経由で完全な SSL-VPN 設定にアクセスする可能性があります。(CVE-2025-25250)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SSLVPN エンドポイントにおける Fortinet FortiGate の情報漏洩 (FG-IR-24-257)

medium Nessus プラグイン ID 238104

バージョン 1.2