リモートホストは、以下の脆弱性の影響を受けるバージョンのFortinet FortiOSを実行しています：

  - リダイレクトで使用する前にユーザー指定の入力が適切に検証されないため、オープンリダイレクトの脆弱性が存在します。攻撃者が、特別に細工されたリンクを通じて、これを悪用して、被害者を任意の悪意のあるWebサイトにリダイレクトする可能性があります。

  - リダイレクトを制御するために使用されるパラメーターに対するユーザー指定の入力の検証が不適切なことによる、クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

検出

Fortinet FortiOSのリダイレクトパラメーターの複数の脆弱性

medium Nessus プラグイン ID 90314

バージョン 1.12