Nessus 的 Firewalls 系列

ID名称严重性
209808Fortinet FortiWeb 因输入验证功能不安全发生 OS 命令注入 (FG-IR-21-166)
high
209807Fortinet FortiWeb xss (FG-IR-20-122)
medium
209806Fortinet FortiWeb ] cookie 标头中的缓冲区溢出漏洞 (FG-IR-20-126)
medium
209805Fortinet Fortigate 安全最佳实践:通过畸形 RAR 文件造成防病毒规避 (FG-IR-20-037)
high
209804Fortinet Fortigate xss (FG-IR-20-103)
medium
209803通过更改用户名大小写来绕过 Fortinet Fortigate MFA (FG-IR-19-283)
critical
209802Fortinet Fortigate xss (FG-IR-21-230)
medium
209801Fortinet FortiWeb 任意文件/目录删除 (FG-IR-21-158)
high
209799Fortinet FortiWeb redir 处理程序中因直接输入内插发生开放重定向 (FG-IR-21-168)
medium
209798Fortinet FortiWeb xss (FG-IR-21-122)
medium
209797Fortinet FortiWeb 不受控制的资源消耗 (FG-IR-21-039)
high
209760Fortinet FortiWeb ] 受限制用户可能以 root 权限执行任意命令(OS 命令注入漏洞)。(FG-IR-20-120)
high
209759Fortinet Fortigate 缺少证书 CN/SAN 验证导致信息泄露 (FG-IR-21-074)
medium
209758Fortinet Fortigate 通过 CLI 命令造成其他 VDOM 信息泄露 (FG-IR-20-243)
low
209757由于缺少输入参数审查而导致的 Fortinet FortiWeb OS 命令注入 (FG-IR-21-047)
high
209756Fortinet Fortigate ][Web 过滤] 主机标头容易受到 XSS 漏洞和重定向/注入漏洞的影响 (FG-IR-19-301)
medium
209755固件验证中的 Fortinet Fortigate 缓冲区溢出 (FG-IR-21-046)
high
209754固件验证中的 Fortinet FortiWeb 缓冲区溢出 (FG-IR-21-046)
high
209753Fortinet FortiWeb OpenSSHterrapin 攻击CVE-2023-48795(FG-IR-23-490)
critical
209752Fortinet FortiWeb OS 命令注入漏洞 (FG-IR-21-116)
high
209751Fortinet FortiWeb [FG-IR-21-014] 路径遍历漏洞 (FG-IR-21-014)
medium
209750802.11 Fortinet Fortigate 在帧聚合和碎片实施规范中存在多个漏洞(碎片聚合攻击) (FG-IR-21-071)
low
209749Fortinet Fortigate 使用自定义 TCP 标记规避 IPS 引擎 (FG-IR-23-090)
high
209748Fortinet FortiWeb ] 使用构建请求发生基于堆栈的缓冲区溢出漏洞 (FG-IR-20-125)
critical
209747Fortinet Fortigate 无法在启用透明代理时,阻止畸形 HTTP/S 流量 (FG-IR-20-172)
high
209746Fortinet FortiWeb (FG-IR-20-124)
critical
209745Fortinet Fortigate ] 使用 diagnostic sys ha checksum 命令时,敏感信息以明文显示在 CLI 窗口中 (FG-IR-20-009)
medium
209744构建的 CLI 命令中存在 Fortinet Fortigate 基于堆栈的缓冲区溢出 (FG-IR-21-206)
medium
209742SSLVPN 分配器中 Fortinet Fortigate 整数溢出 (FG-IR-21-049)
critical
209741Fortinet FortiWeb 因类型不匹配发生基于堆栈的缓冲区溢出漏洞 (FG-IR-21-134)
high
209740Fortinet Fortigate VDOM 间访问控制不当 (FG-IR-21-147)
medium
209739通过操纵 MIME 附件造成 Fortinet Fortigate 规避 (FG-IR-22-074)
high
209738命令行解释器中的 Fortinet Fortigate 格式字符串漏洞 (FG-IR-21-235)
high
209737Fortinet Fortigate (FG-IR-21-155)
medium
209736Fortinet FortiWeb SERVER_NAME 上的混淆代理人问题导致开启代理缺陷 (FG-IR-21-123)
medium
209735Fortinet FortiWeb - API 控制器中存在路径遍历漏洞 (FG-IR-21-156)
medium
209734Fortinet FortiWeb 多种加密缺陷允许完整的 LDAP 和 RADIUS 密码泄露 (FG-IR-20-222)
medium
209733Fortinet FortiWeb confd 身份认证机制存在多个漏洞 (FG-IR-21-130)
critical
209732使用自动化脚本功能的 Fortinet Fortigate 特权提升漏洞 (FG-IR-20-131)
high
209731Fortinet Fortigate 路径遍历漏洞 (FG-IR-21-181)
high
209730Fortinet Fortigate 硬编码 SSLVPN Cookie 加密密钥 (FG-IR-21-051)
high
209729Fortinet FortiWeb API 控制器中发生基于堆栈的缓冲区溢出 (FG-IR-21-152)
high
209728Fortinet FortiWeb API v1.0 控制器中发生基于堆的缓冲区溢出 (FG-IR-21-188)
high
209727Fortinet FortiWeb 未经授权的用户获准访问日志和报告部分中的报告 (FG-IR-21-138)
medium
209726Fortinet FortiWeb 不当处理大型请求导致 DoS (FG-IR-21-131)
high
209725Fortinet FortiWeb因缺少域白名单发生 开放重定向 (FG-IR-21-133)
medium
209724Fortinet FortiWeb 存在操作系统命令注入漏洞 (FG-IR-21-120)
high
209723Fortinet FortiWeb (FG-IR-21-139)
medium
209722Fortinet Fortigate 删除 `restore src-vis` 命令 (FG-IR-21-201)
high
209721Fortinet FortiWeb 使用构建请求发生基于堆栈的缓冲区溢出漏洞 (FG-IR-21-119)
critical