リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-228のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiManager Cloud 7.4.1 から 7.4.3、FortiVoice 7.0.0 から 7.0.4、 6.4.0 から 6.4.9、 6.0.7 から 6.0.12、FortiMail 7.4.07.4.2から 、 7.2.0 から 7.2.6、 7.0.97.0.0 、FortiOS 7.6.0、 7.4.0 、 7.4.4、 7.2.0 、 7.0.07.2.8、 6.4.07.0.15、 6.4.156.2.0 、 6.2.176.0.0 、 6.0.18、FortiWeb 7.6.0、 7.4.0 から 7.4.4、 7.2.0 から 7.2.11、 7.0.0 から 7.0.11、 6.4.0 から 6.4.3、FortiRecorder 7.2.0 から 7.2.1、 7.0.0 から 7.0.4、FortiNDR 7.6.0 から 7.6.1、 7.4.0 から 7.4.8、 7.2.0 、 7.1.07.2.5、 7.1.1、 7.0.0 、 7.0.7、 1.5.0 、 1.5.3、FortiPAM 1.3.0 、 1.3.1、 1.2.0、 1.1.21.1.0 、 1.0.0 、 1.0.3、FortiTester 7.4.0 から 7.4.2、 7.3.0 から 7.3.2、 7.2.0 から 7.2.3、 7.1.0 から 7.1.1、 7.0.0、 4.2.0 から 4.2.1、FortiProxy 7.4.0 から 7.4.4、 7.2.0 から 7.2.10、 7.0.0 から 7.0.21、から 2.0.142.0.0 、 1.2.0 から 1.2.13、 1.1.0 から 1.1.6、 1.0.0 ] から 1.0.7、FortiManager から 7.6.0 、 7.6.17.4.1 から 7.4.3 により、攻撃者は特別に細工されたパケットを通じて、機密情報を漏洩することができます。CVE-2024-47569

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiWeb による csfd デーモンでの送信済みデータへの機密情報の挿入FG-IR-24-228

medium Nessus プラグイン ID 270405

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 17, 2025, 4:06 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202510171606
バージョン 1.1 Oct 15, 2025, 4:14 PM New Plugin Feed: 202510151614