リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-384アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.6.0 ] から 7.6.4、FortiOS 7.4.0 から 7.4.9、FortiOS 7.2 すべてのバージョン、FortiOS 7.0 すべてのバージョンの通信チャネルのソースの不適切な検証の脆弱性 [CWE-940] の脆弱性により、 FSSO ポリシー設定の知識が、細工されたリクエストを通じて保護されたネットワークリソースへの不正アクセスを取得する可能性があります。CVE-2025-62439

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FSSO Terminal ServicesエージェントのFortinet FortigateファイアウォールポリシーのバイパスFG-IR-25-384

medium Nessus プラグイン ID 298525

バージョン 1.2