リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-647 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiWeb 8.0.0 には、不適切な暗号署名検証の脆弱性があります、...
    (CVE-2025-59719)

  - Fortinet FortiOS 7.6.0 から 7.6.3、FortiOS 7.4.0 から 7.4.8、FortiOS 7.2.0 から 7.2.11、FortiOS 7.0.0 から 7.0.17、FortiProxy 7.6.0 から 7.6.3、FortiProxy 7.4.0 から 7.4.10、FortiProxy 7.2.0 から 7.2.14、FortiProxy 7.0.0 から 7.0.21、FortiSwitchManager 7.2.0 から 7.2.6、FortiSwitchManager 7.0.0 から 7.0.5 における暗号署名の不適切な検証の脆弱性により、認証されていない攻撃者が細工された SAML 応答メッセージを通じて、FortiCloud SSO ログイン認証をバイパスすることが可能です。(CVE-2025-59718)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate の SSO ログイン認証バイパス (FG-IR-25-647)

critical Nessus プラグイン ID 277980

バージョン 1.4