リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-513アドバイザリに記載されている脆弱性の影響を受けます。

  - FortiWeb の OS コマンド「OS コマンドインジェクション」の脆弱性で使用される特殊な要素の不適切な中和により、認証された攻撃者が、細工された HTTP リクエストまたは CLI コマンドを介して基盤となるシステムで認証されていないコードを実行する可能性があります。CVE-2025-58034

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiWeb 複数の OS コマンドインジェクションFG-IR-25-513

high Nessus プラグイン ID 275774

バージョン 1.4