リモートホストにインストールされている FortiMail のバージョンには、FG-IR-26-175 アドバイザリで言及されているパストラバーサルの脆弱性があります。

  - FortiMail における、パス名の制限されたディレクトリへの不適切な制限 (パストラバーサル) と NULL バイトまたは NULL 文字の不適切な無害化の脆弱性を組み合わせることで、認証されていない攻撃者が細工した HTTP または HTTPS リクエストを介して基盤システム上の任意のファイルを書き込む可能性があります。
    (CVE-2026-104286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiMail パストラバーサル / NULL バイトの任意のファイル書き込み (FG-IR-26-175)

critical Nessus プラグイン ID 363130

バージョン 1.1