远程主机上安装的 FortiManager 版本低于 测试的版本。因此如公告 FG-IR-24-473 所述受到一个漏洞的影响。

  - 对受限目录路径名称的不当限制“路径遍历”漏洞 [CWE-22] Fortinet FortiManager 版本 7.6.0 到 7.6.1、 7.4.0 到 7.4.5、 7.2.0 到 7.2.9 和更低版本 7.0.13 和 FortiManager云版本 7.6.0 到 7.6.1、 7.4.0 到 7.4.5 以及低于 的 7.2.9 版本允许经身份验证的远程攻击者通过 FGFM 构建的请求覆盖任意文件。 (CVE-2024-52964)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

FGFMd 中的 Fortinet FortiManager 任意文件覆盖 (FG-IR-24-473)

medium Nessus 插件 ID 249173

版本 1.1