リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-098のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiManager fgtupdates サービスのスタックベースのバッファオーバーフロー脆弱性 [CWE-121] により、サービスが有効になっている場合、リモートの認証されていない攻撃者が、細工されたリクエストを通じて、認証されていないコマンドを実行できる可能性があります。攻撃が成功するかどうかは、スタック保護メカニズムをバイパスできるかどうかにより決まります。
    (CVE-2025-54820)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

fgtupdates サービス経由の Fortinet FortiManager のバッファオーバーフローFG-IR-26-098

high Nessus プラグイン ID 301719

バージョン 1.1