Fortinet FortiSIEM 7.4.1 <= 7.4.2 / 7.5.0 <= 7.5.1 オープンリダイレクト(FG-IR-26-169)
low Nessus プラグイン ID 346824
Language:
概要
リモートホストは、信頼できないサイトへの URL リダイレクトの脆弱性の影響を受けます。説明
リモートホストで実行されている Fortinet FortiSIEM のバージョンは、7.4.2 を通じて 7.4.1、または 7.5.1 を通じて 7.5.0 です。したがって、信頼できないサイトへのURLリダイレクトの脆弱性の影響を受けます。- Fortinet FortiSIEMの信頼できないサイトへのURLリダイレクト(「オープンリダイレクト」)の脆弱性により、認証された攻撃者が特別に細工されたHTTPリクエストを介して任意のWebサイトにリダイレクトする可能性があります。
(CVE-2026-84389)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
現時点では修正済みリリースはありません。Fortinet、今後のFortiSIEMバージョン 7.5.2 および 7.6.0 でこの問題に対処されることが示唆されています。詳細については、ベンダーのアドバイザリを参照してください。参考資料
プラグインの詳細
深刻度: Low
ID: 346824
ファイル名: fortinet_fortisiem_FG-IR-26-169.nasl
バージョン: 1.3
タイプ: Combined
エージェント: unix
ファミリー: Misc.
公開日: 2026/9/17
更新日: 2026/9/18
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.2
パーセンタイル: 0.01
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 1.9
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2026-84389
CVSS v3
リスクファクター: Low
基本値: 3.1
現状値: 2.7
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:fortinet:fortisiem
必要な KB アイテム: installed_sw/Fortinet FortiSIEM
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/9/8
参照情報
CVE: CVE-2026-84389
IAVB: 2026-B-0260