リモートホストにインストールされている FortiAnalyzer のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-081アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.3、FortiAnalyzer 7.4.0 から 7.4.7、FortiAnalyzer 7.2.0 から 7.2.10、FortiAnalyzer 7.0.0 から 7.0.14、FortiAnalyzer 6.4 の全バージョン、FortiAnalyzer Cloud 7.6.2、FortiAnalyzer Cloud 7.4.1 から 7.4.7、FortiAnalyzer Cloud 7.2.1 から 7.2.10、FortiAnalyzer Cloud 7.0.1 から 7.0.14、FortiAnalyzer Cloud 6.4 すべてのバージョン、FortiManager 7.6.0 から 7.6.3、FortiManager 7.4.0 から 7.4.7、FortiManager 7.2.0 から 7.2.10、FortiManager 7.0.0 から 7.0.14、 FortiManager 6.4 のすべてのバージョン、FortiManager Cloud 7.6.2 から 7.6.3、FortiManager Cloud 7.4.1 から 7.4.7、FortiManager Cloud 7.2.1 から 7.2.10、FortiManager Cloud 7.0.1 から 7.0.14、FortiManager Cloud 6.4 のすべてのバージョンがCLI アクセス権を持つリモートの認証された読み取り専用管理者が、隠しコマンドを使用して権限を昇格することを可能にします。CVE-2025-48418

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

文書化されていない CLI コマンドを使用する Fortinet FortiAnalyzer 権限昇格FG-IR-26-081

high Nessus プラグイン ID 301727

バージョン 1.1