リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンより前のバージョンです。したがって、FG-IR-24-473のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiManager バージョン 7.6.0 から 7.6.1、 7.4.0 [] から  、 7.2.07.4.5から [ 7.2.9 およびそれ以前 7.0.13 および FortiManager の制限されたディレクトリ「パストラバーサル」の脆弱性[CWE-22]クラウドバージョン 7.6.0 から 7.6.1、 7.4.0 から 7.4.5 、 7.2.9 より前の では、認証されたリモートの攻撃者が FGFM 細工されたリクエストを通じて、任意のファイルを上書きすることが可能です。CVE-2024-52964

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FGFMd における Fortinet FortiManager の任意のファイルの上書きFG-IR-24-473

medium Nessus プラグイン ID 249173

バージョン 1.1