An improper access control vulnerability in FortiOS versions 6.4.8 and prior and 7.0.3 and prior may allow an authenticated attacker with a restricted user profile to gather sensitive information and modify the SSL-VPN tunnel status of other VDOMs using specific CLI commands.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-21-147 advisory.

  - An improper access control vulnerability [CWE-284] in FortiOS versions 6.4.8 and prior and 7.0.3 and prior     may allow an authenticated attacker with a restricted user profile to gather sensitive information and     modify the SSL-VPN tunnel status of other VDOMs using specific CLI commands. (CVE-2021-41032)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

FortiOSバージョン 6.4.8 以前、および 7.0.3 以前での不適切なアクセスコントロールの脆弱性により、制限されたユーザープロファイルを持つ認証された攻撃者が、特定のCLIコマンドを使用して、機密情報を収集し、他の VDOM の SSL-VPN トンネルステータスを変更する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-147 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 6.4.8 以前、および 7.0.3 以前での不適切なアクセスコントロールの脆弱性 [CWE-284] により、制限されたユーザープロファイルを持つ認証された攻撃者が、特定の CLI コマンドを使用して、機密情報を収集し、他の VDOM の SSL-VPN トンネルステータスを変更する可能性があります。(CVE-2021-41032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Fortigate 低于测试版本。因此，该应用程序受到 FG-IR-21-147 公告中提及的漏洞影响。

  - FortiOS 6.4.8 和之前版本以及 FortiOS 7.0.3 和之前版本中存在一个访问控制不当漏洞 [CWE-284]，从而可能允许经过身份验证且具有受限用户配置文件的攻击者使用特定 CLI 命令收集敏感信息并修改其他 VDOM 的 SSL-VPN 隧道状态。(CVE-2021-41032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

FortiOS 6.4.8 和之前版本以及 FortiOS 7.0.3 和之前版本中存在一个访问控制不当漏洞，从而可能允许经过身份验证且具有受限用户配置文件的攻击者使用特定 CLI 命令收集敏感信息并修改其他 VDOM 的 SSL-VPN 隧道状态。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-21-147 公告中提及的一個弱點影響。

  - FortiOS 6.4.8 和之前版本以及 FortiOS 7.0.3 和之前版本中有一個不當存取控制弱點 [CWE-284]，進而可能允許具有受限使用者設定檔且經驗證的攻擊者使用特定 CLI 命令收集敏感資訊，並修改其他 VDOM 的 SSL-VPN 通道狀態。(CVE-2021-41032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

FortiOS 6.4.8 和之前版本以及 FortiOS 7.0.3 和之前版本中有一個不當存取控制弱點，進而可能允許具有受限使用者設定檔且經驗證的攻擊者使用特定 CLI 命令收集敏感資訊，並修改其他 VDOM 的 SSL-VPN 通道狀態。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161659	Fortinet FortiOS Access Control (FG-IR-21-147)	Nessus	Firewalls	2022/5/30	2023/2/23	medium
209740	Fortinet Fortigate Improper Inter-VDOM access control (FG-IR-21-147)	Nessus	Firewalls	2024/10/26	2024/10/29	medium
161659	Fortinet FortiOS アクセスコントロール (FG-IR-21-147)	Nessus	Firewalls	2022/5/30	2023/2/23	medium
209740	Fortinet FortiOS の不適切な Inter-VDOM のアクセスコントロール (FG-IR-21-147)	Nessus	Firewalls	2024/10/26	2024/10/29	medium
209740	Fortinet Fortigate VDOM 间访问控制不当 (FG-IR-21-147)	Nessus	Firewalls	2024/10/26	2024/10/29	medium
161659	Fortinet FortiOS 访问控制漏洞 (FG-IR-21-147)	Nessus	Firewalls	2022/5/30	2023/2/23	medium
209740	Fortinet FortiOS 不當的 Inter-VDOM 存取控制 (FG-IR-21-147)	Nessus	Firewalls	2024/10/26	2024/10/29	medium
161659	Fortinet FortiOS 存取控制弱點 (FG-IR-21-147)	Nessus	Firewalls	2022/5/30	2023/2/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium