リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-153のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTP ヘッダーの CRLF シーケンスの不適切な中和(「HTTP応答分割」)の脆弱性 [CWE-113] Fortinet FortiOS 7.6.0 から 7.6.4、FortiOS 7.4 全バージョン、FortiOS 7.2 全バージョン、FortiProxy 7.6.0 から 7.6.4、FortiProxy 7.4 全バージョン、FortiProxy 7.2 全バージョンの脆弱性により、攻撃者はユーザーのキャプティブポータル認証リクエスト傍受して変更し、細工された HTTP リクエストを介して任意のヘッダーを注入できる可能性があります。(CVE-2025-62826)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

キャプティブポータル認証フォームのFortinet Fortigateヘッダーインジェクション(FG-IR-26-153)

medium Nessus プラグイン ID 326770

バージョン 1.3