リモートホストにインストールされている FortiClient のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-661アドバイザリに記載されているとおり、ファイルアクセスの脆弱性より前の不適切なリンク解決の影響を受けます。

  - ファイルアクセス前の不適切なリンク解決「Link Following」の脆弱性 [CWE-59] Fortinet FortiClientWindows 7.4.0 から 7.4.4、FortiClientWindows 7.2.0 から 7.2.12、FortiClientWindows 7.0 のすべてのバージョンで、権限の低いローカルの攻撃者が対応する可能性があります。細工された名前付きパイプメッセージを介して、昇格した権限で任意のファイル書き込みを実行する可能性があります。CVE-2025-62676

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiClient のファイルアクセス前の不適切なリンク解決FG-IR-25-661

high Nessus プラグイン ID 298942

バージョン 1.2