リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-544 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.6.1 およびそれ以前、バージョン 7.4.7 およびそれ以前の不適切な証明書検証の脆弱性 [CWE-295] により、EAP 検証済みリモートユーザーが、失効した証明書で FortiClient から接続できる可能性があります。
    (CVE-2025-24471)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

取り消された証明書を通じた Fortinet Fortigate eap-cert-auth のバイパス FG-IR-24-544r

medium Nessus プラグイン ID 238112

バージョン 1.5