リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-1052アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.6.0 から 7.6.4 のプライマリ弱点の脆弱性による認証バイパス [CWE-305] の脆弱性により、リモート LDAP サーバーが特定の方法で構成されている場合、認証されていない攻撃者がエージェントレス VPN または FSSO ポリシーの LDAP 認証をバイパスする可能性があります。CVE-2026-22153

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Agentless VPN および FSSO での Fortinet Fortigate LDAP 認証バイパスFG-IR-25-1052

high Nessus プラグイン ID 298512

バージョン 1.2