リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-546アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiSRA 1.5.0、 1.4.0 から 1.4.2、FortiPAM 、 1.4.01.5.0から 1.4.2]、 1.3.0 から 1.3.1、 1.2.0、 1.1.0 から 1.1.2、 1.0.0 から 1.0.3、 FortiProxy 7.6.0 から 7.6.1、 7.4.0 から 7.4.7、FortiOS から 7.6.07.6.2、 7.4.0 から 7.4.6、 7.2.0 ] から []、[ 7.2.10から 7.0.27.0.16、FortiSwitchManager 7.2.1 から 7.2.5 により、攻撃者が自分の権限を昇格させることが可能です。リモートで任意のコードを実行する可能性があります。CVE-2025-22258

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

websocket での Fortinet Fortigate ヒープバッファオーバーフローFG-IR-24-546

medium Nessus プラグイン ID 270357

バージョン 1.1