リモートホストで動作している Fortinet FortiAnalyzer のバージョンが、 5.0.8 より前の 5.0.x です。このため、「Alert email debug」機能によってパスワードが平文で印刷され、情報漏洩の脆弱性を影響を受ける可能性があります。これによって、ローカルの攻撃者は、「Alert email debug」機能が有効であれば、ログでパスワードを表示できる可能性があります。

注：Nessus は、この問題やホスト構成をテストしていませんが、その代わりに、自己報告されたアプリケーションのバージョン番号のみに依存しています。

検出

Fortinet FortiAnalyzer 5.0.x < 5.0.8 アラート電子メールの平文パスワードの漏洩

low Nessus プラグイン ID 84920

変更ログが見つかりません