リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-143のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.6.0 から 7.6.2、FortiOS 7.4.0 から 7.4.7、FortiOS 7.2.0 から 7.2.10、FortiOS 7.0.0 から 7.0.16、FortiOS 6.4 すべてのバージョン、FortiProxy 7.6.0 から 7.6.3、FortiProxy 7.4.0 から 7.4.10、FortiProxy 7.2.0 から 7.2.14、FortiProxy 7.0 すべてのバージョンにおいて、安全でないデバッグアクセスレベルまたは状態の脆弱性 [CWE-1244] の脆弱性により、認証された管理者が細工された CLI コマンドを介して、認証された管理者が、細工された CLI コマンドを介して、lua スクリプトを実行する可能性があります。(CVE-2025-67862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet Fortigate が Lua を使用する制限付き CLI エスケープ(FG-IR-26-143)

medium Nessus プラグイン ID 320143

バージョン 1.2