リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-151のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS 7.6.0 から 7.6.6、FortiOS 7.4.0 から 7.4.9、FortiOS 7.2 すべてのバージョン、FortiOS 7.0 すべてのバージョン、FortiOS 6.4 すべてのバージョン、FortiPAM 1.8.0、FortiPAM 1.7.0 から 1.7.2、FortiPAM 1.6  すべてのバージョン、FortiPAM 1.5 すべてのバージョン、FortiPAM 1.4 すべてのバージョン、FortiPAM 1.3 すべてのバージョン、FortiPAM 1.2 すべてのバージョン、FortiPAM 1.1 すべてのバージョン、FortiPAM 1.0 すべてのバージョン、FortiProxy 7.6.0 から 7.6.5、FortiProxy 7.4 から 7.4.13、FortiProxy 7.2 すべてのバージョン、FortiProxy 7.0 すべてのバージョンで、攻撃者が <insert attack vector here> を介して認証されていないコードまたはコマンドを実行する可能性があります(CVE-2026-59839)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CLI コマンドの Fortinet Fortigate パストラバーサルにより、ルートファイルシステムが削除される可能性があります(FG-IR-26-151)

medium Nessus プラグイン ID 326772

バージョン 1.1