The remote host is running a version of FortiOS that is 5.6.x, 6.0.x, 6.2.x prior or equal to 6.2.9, 6.4.x prior or equal to 6.4.6, 7.0.0. It is, therefore, affected by a cross-site request forgery vulnerability in the user interface of FortiGate SSL VPN portal, which may allow a remote, unauthenticated attacker to conduct a cross-site request forgery (CSRF) attack . Only SSL VPN in web mode or full mode are impacted by this vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-20-158 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiProxy verison 2.0.3 以前、1.2.11 以前、FortiGate バージョン 7.0.0、6.4.6 以前、SSL VPN ポータルの 6.2.9 以前のユーザーインターフェースにおけるデータ認証の脆弱性 (CWE-345) が、認証されていないリモートの攻撃者がクロスサイトリクエストフォージェリ (CSRF) 攻撃を仕掛ける可能性があります。Web モードまたはフルモードの SSL VPN のみがこの脆弱性の影響を受けます。
    (CVE-2021-26103)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-20-158 advisory.

  - An insufficient verification of data authenticity vulnerability (CWE-345) in the user interface of     FortiProxy verison 2.0.3 and below, 1.2.11 and below and FortiGate verison 7.0.0, 6.4.6 and below, 6.2.9     and below of SSL VPN portal may allow a remote, unauthenticated attacker to conduct a cross-site request     forgery (CSRF) attack . Only SSL VPN in web mode or full mode are impacted by this vulnerability.
    (CVE-2021-26103)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストは、5.6.x、6.0.x、6.2.9 以前の 6.2.x、6.4.6 以前の 6.4.x、7.0.0 の FortiOS のバージョンを実行しています。このため、FortiGate SSL VPN ポータルのユーザーインターフェイスでクロスサイトリクエスト偽造の脆弱性の影響を受け、認証されていないリモートの攻撃者がクロスサイトリクエスト偽造 (CSRF) 攻撃を実行する可能性があります。Web モードまたはフルモードの SSL VPN のみがこの脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 FortiOS 版本為早於或同於 6.2.9 版的 5.6.x、6.0.x、6.2.x，或為早於或同於 6.4.6 版的 6.4.x，或為 FortiOS 7.0.0。因此，其會受到 FortiGate SSL VPN 入口網站使用者介面中的一個跨網站要求偽造弱點影響，此弱點允許未經驗證的遠端攻擊者發動跨網站要求偽造 (CSRF) 攻擊。只有處於 web 模式或 full 模式的 SSL VPN 會受到此弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机正在运行的 FortiOS 版本为 ≤ 6.2.9 的 5.6.x、6.0.x、6.2.x 版，或为 ≤ 6.4.6 的 6.4.x 版或 7.0.0。因此，其会受到 FortiGate SSL VPN 门户用户界面中一个跨站请求伪造漏洞的影响，该漏洞可能允许未经身份验证的远程攻击者发动跨站请求伪造 (CSRF) 攻击。只有 web 模式或 full 模式下的 SSL VPN 会受到此漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-20-158 公告中提及的一个漏洞影响。

  - 在 SSL VPN 门户的 FortiProxy 2.0.3 及更低版本、 1.2.11及更低版本、FortiGate 7.0.0、 6.4.6 及更低版本、 6.2.9及更低版本的用户界面中存在存在数据真实性验证不足漏洞 (CWE-345)，允许未经认证的远程攻击者执行跨站请求伪造 (CSRF) 攻击。只有 web 模式或 full 模式下的 SSL VPN 会受到此漏洞影响。
    (CVE-2021-26103)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-20-158 公告中提及的一個弱點影響。

  - SSL VPN 入口網站的 FortiProxy 版本 2.0.3 與更低版本、 1.2.11 與更低版本，以及 FortiGate 版本 7.0.0、6.4.6 與更低版本、6.2.9 與更低版本的使用者介面中有資料真實性驗證不充分弱點 (CWE-345)，未經驗證的遠端攻擊者可發動跨網站要求偽造 (CSRF) 攻擊。只有處於 web 模式或 full 模式的 SSL VPN 會受到此弱點影響。
    (CVE-2021-26103)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156754	Fortinet FortiOS CSRF (FG-IR-20-158)	Nessus	Firewalls	2022/1/14	2024/1/30	high
209871	Fortinet Fortigate ['CSRF'] (FG-IR-20-158)	Nessus	Firewalls	2024/10/29	2024/11/4	high
209871	Fortinet Fortigate ['CSRF'] (FG-IR-20-158)	Nessus	Firewalls	2024/10/29	2024/11/4	high
156754	Fortinet FortiOS CSRF (FG-IR-20-158)	Nessus	Firewalls	2022/1/14	2024/1/30	high
156754	Fortinet FortiOS CSRF (FG-IR-20-158)	Nessus	Firewalls	2022/1/14	2024/1/30	high
156754	Fortinet FortiOS CSRF (FG-IR-20-158)	Nessus	Firewalls	2022/1/14	2024/1/30	high
209871	Fortinet Fortigate ['CSRF'] (FG-IR-20-158)	Nessus	Firewalls	2024/10/29	2024/11/4	high
209871	Fortinet Fortigate ['CSRF'] (FG-IR-20-158)	Nessus	Firewalls	2024/10/29	2024/11/4	high

检测

插件搜索

high

high

high

high

high

high

high

high