リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前のものです。したがって、FG-IR-26-158 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.0.2 までの Fortinet FortiWeb 8.0.0、7.6.6 までの FortiWeb 7.6.0、7.4.11 までの FortiWeb 7.4.0、7.2.12 までの FortiWeb 7.2.0、7.0.12 までの FortiWeb 7.0.0 における不適切な認証の脆弱性 [CWE-287] 脆弱性により、認証されていないリモートの攻撃者が、ランダムなユーザー名とパスワードを使用して Fortiweb GUI/CLI にログインする可能性があります (CVE-2026-26035)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiWeb の RADIUS タイプの管理者グループにおける破損したアクセスコントロール (FG-IR-26-158)

critical Nessus プラグイン ID 337247

バージョン 1.1