リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-684アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.4.0 から まで、 7.4.1 および より前の 、およびバージョン 7.4.87.2.8 より前の Fortinet FortiProxy にある不適切な認証の脆弱性 [CWE-285] により、認証された攻撃者は、細工された HTTP または HTTPS リクエスト経由で他の VDOM の静的ファイルにアクセスできます。CVE-2025-54822

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate 静的ファイルでの不適切な自動化FG-IR-25-684

medium Nessus プラグイン ID 270362

バージョン 1.3