リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-756アドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.6.2 以前、バージョン 7.4.7 以前、バージョン [] 以前、 7.2.107.0 すべてのバージョン、 6.4 すべてのバージョンのヒープベースのバッファオーバーフローの脆弱性 [CWE-122] FortiPAM バージョン 1.5.0、バージョン 1.4.2 以前、 1.3 すべてのバージョン、 1.2 すべてのバージョン、 1.1 すべてのバージョン、 1.0 すべてのバージョンおよび FortiProxy バージョン 7.6.2 以前、 7.4.3 およびそれ以前、 7.2 すべてのバージョン、 7.0 ]のすべてのバージョン RDP ブックマーク接続により、認証されたユーザーが細工されたリクエストを介して認証されていないコードを実行する可能性があります。
    (CVE-2025-57740)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate SSL-VPN ブックマークでの認証されたヒープオーバーフローFG-IR-25-756

high Nessus プラグイン ID 270567

バージョン 1.1