Fortinet FortiAnalyzer sqliFG-IR-26-095

high Nessus プラグイン ID 301723

Language:

概要

リモートホストは、sqli 脆弱性の影響を受けます。

説明

リモートホストにインストールされている FortiAnalyzer のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-095のアドバイザリに記載されている脆弱性の影響を受けます。

- Fortinet FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4.0 から 7.4.7、FortiAnalyzer 7.2 すべてのバージョン、FortiAnalyzer 7.0 すべてのバージョン、FortiAnalyzer 6.4 全バージョン、FortiAnalyzer-BigData 7.6.0、FortiAnalyzer-BigData 7.4.0 から 7.4.4、FortiAnalyzer-BigData 7.2 すべてのバージョン、FortiAnalyzer-BigData 7.0 すべてのバージョン、FortiAnalyzer-BigData 6.4 すべてのバージョン、FortiAnalyzer-BigData 6.2 すべてのバージョンは認証された攻撃者が、特別に細工されたリクエストを介して、認証されていないコードまたはコマンドを実行する可能性があります。
(CVE-2025-49784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

6.4.x / 7.0.x / 7.2.x については、ベンダーのアドバイザリを参照してください。7.4.x バージョンについては、FortiAnalyzer をバージョン 7.4.8 以降にアップグレードしてください。7.6.x バージョンについては、FortiAnalyzer をバージョン 7.6.5 以降にアップグレードしてください。