リモートホストで実行されている Fortinet FortiSIEM のバージョンは、7.4.2 を通じて 7.4.1、または 7.5.1 を通じて 7.5.0 です。したがって、信頼できないサイトへのURLリダイレクトの脆弱性の影響を受けます。

  - Fortinet FortiSIEMの信頼できないサイトへのURLリダイレクト(「オープンリダイレクト」)の脆弱性により、認証された攻撃者が特別に細工されたHTTPリクエストを介して任意のWebサイトにリダイレクトする可能性があります。
    (CVE-2026-84389)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiSIEM 7.4.1 <= 7.4.2 / 7.5.0 <= 7.5.1 オープンリダイレクト(FG-IR-26-169)

low Nessus プラグイン ID 346824

バージョン 1.3