リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-545のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS、FortiProxy、および FortiPAM の不適切な権限管理の脆弱性 [CWE-269] により、認証された管理者が、細工された CLI コマンドを通じて信頼できるホストポリシーをバイパスする可能性があります。(CVE-2025-54821)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SSH を介した Fortinet Fortigate の信頼できるホストのバイパス(FG-IR-25-545)

low Nessus プラグイン ID 275611

バージョン 1.4