リモートホストにインストールされている Fortinet FortiSandbox のバージョンは 4.4.10 より前の 4.4.x、5.0.7 より前の 5.0.x です。
したがって、脆弱性の影響を受けます。

  - FortiSandbox GUIにある代替パスまたはチャンネルの脆弱性[CWE-288]を使用した認証バイパスにより、認証されていないリモートの攻撃者が細工されたHTTPリクエストを介して認証をバイパスする可能性があります。(CVE-2026-107656)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiSandbox 4.4.x < 4.4.10 / 5.0.x < 5.0.7 認証バイパス(FG-IR-26-185)

critical Nessus プラグイン ID 366094

バージョン 1.1