Fortinet FortiWeb の RADIUS タイプの管理者グループにおける破損したアクセスコントロール (FG-IR-26-158)

critical Nessus プラグイン ID 337247

Language:

概要

Fortinet Firewall に、1 つ以上のセキュリティ関連の更新がありません。

説明

リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前のものです。したがって、FG-IR-26-158 のアドバイザリに記載されている脆弱性の影響を受けます。

- 8.0.2 までの Fortinet FortiWeb 8.0.0、7.6.6 までの FortiWeb 7.6.0、7.4.11 までの FortiWeb 7.4.0、7.2.12 までの FortiWeb 7.2.0、7.0.12 までの FortiWeb 7.0.0 における不適切な認証の脆弱性 [CWE-287] 脆弱性により、認証されていないリモートの攻撃者が、ランダムなユーザー名とパスワードを使用して Fortiweb GUI/CLI にログインする可能性があります (CVE-2026-26035)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

7.2.x については、FortiWeb バージョン 7.2.13 以降にアップグレードしてください。7.4.x については、FortiWeb バージョン 7.4.12 以降にアップグレードしてください。7.6.x については、FortiWeb バージョン 7.6.7 以降にアップグレードしてください。8.0.x については、FortiWeb バージョン 8.0.3 以降にアップグレードしてください。