リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-152のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTP ヘッダーの CRLF シーケンスの不適切な中和(「HTTP 応答分割」)の脆弱性 [CWE-113] Fortinet FortiOS 7.6.0 から 7.6.4、FortiOS 7.4 全バージョン、FortiOS 7.2 全バージョン、FortiProxy 7.6.0 から 7.6.4、FortiProxy 7.4 全バージョン、FortiProxy 7.2 全バージョンの脆弱性により、有効な Web フィルターオーバーライドトークンを所有している攻撃者が、ユーザーを騙して細工されたリンクをクリックさせることにより、任意のヘッダーを挿入できる可能性があります。(CVE-2025-62675)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Web フィルター警告ページの Fortinet Fortigate ヘッダーインジェクション(FG-IR-26-152)

medium Nessus プラグイン ID 326773

バージョン 1.1