远程主机上安装的 Fortigate 低于测试版本。因此如 FG-IR-24-542 公告所述受到多个漏洞的影响。

  - FortiOS 中 7.6.0 到 7.6.2、 7.4.0 到 7.4.8、 7.2 所有版本、 7.0 所有版本、 6.4 所有版本中存在 URL 重定向到不受信任的站点漏洞 [CWE-601] FortiProxy 7.6.0 到 7.6.3、 7.4 所有版本、 7.2 所有版本、 7.0 所有版本FortiSASE 25.2.a 可能允许未经认证的攻击者通过特制的 HTTP 请求执行开放重定向攻击。 (CVE-2025-47890)

  - 网页生成期间错误中和输入漏洞 [CWE-79] FortiOS 中 7.6.0 到 7.6.3、 7.4.0 到 7.4.7、 7.2 所有版本、 7.0 所有版本、 6.4 所有版本FortiProxy 7.6.0 到 7.6.3、 7.4.0 到 7.4.9、 7.2 所有版本 7.0 所有版本FortiSASE 25.3.a 可允许未经认证的攻击者通过构建的 HTTP 请求执行反射型跨站脚本 (XSS)。
    (CVE-2025-31366)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate xss (FG-IR-24-542)

medium Nessus 插件 ID 270363

版本 1.2