The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-22-369 advisory.

  - A improper limitation of a pathname to a restricted directory vulnerability ('path traversal') [CWE-22] in     Fortinet FortiOS version 7.2.0 through 7.2.3, 7.0.0 through 7.0.9 and before 6.4.11 allows a privileged     attacker to read and write files on the underlying Linux system via crafted CLI commands. (CVE-2022-41328)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiOS installed on the remote host is therefore, affected by a path traversal in execute command vulnerability. A improper limitation of a pathname to a restricted directory vulnerability ('path traversal') in FortiOS may allow a privileged attacker to read and write arbitrary files via crafted CLI commands.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

したがって、リモートホストにインストールされている FortiOS のバージョンは、コマンド実行のパストラバーサルの脆弱性の影響を受けます。FortiOS の制限されたディレクトリ (「パストラバーサル」) に対するパス名の不適切な制限の脆弱性のため、権限のある攻撃者が細工された CLI コマンドを介して任意のファイルを読み書きする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-369 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.2.0 ～ 7.2.3、7.0.0 ～ 7.0.9、6.4.11 以前には、パス名を制限されたディレクトリに適切に制限しない脆弱性 (「パストラバーサル」) [CWE-22] が存在します。この脆弱性により、特権を持つ攻撃者が細工された CLI コマンドを介して、基盤となる Linux システム上のファイルを読み書きすることが可能です。(CVE-2022-41328)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-22-369 公告中提及的一個弱點影響。

  - Fortinet FortiOS 7.2.0 至 7.2.3 版、7.0.0 至 7.0.9 版，及 6.4.11 之前的版本中存在將路徑名稱錯誤限定爲受限目錄之 (「路徑遊走」) 弱點 [CWE-22]，有權限的攻擊者可透過特製的 CLI 命令在基礎 Linux 系統上讀取和寫入檔案。(CVE-2022-41328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-22-369 公告中提及的一个漏洞影响。

  - 7.2.0 至 7.2.3、7.0.0 至 7.0.9、低于 6.4.11 的 Fortinet FortiOS 中存在会将路径名错误限定为受限目录（“路径遍历”）漏洞 [CWE-22]，导致有特权的攻击者可以通过构建的 CLI 命令，在底层 Linux 系统上读取和写入文件。(CVE-2022-41328)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiOS 版本受到執行命令中的路徑遊走弱點影響。FortiOS 中存在將路徑名稱錯誤限定爲受限目錄的弱點 (「路徑遊走」)，有權限的攻擊者可透過特製的 CLI 命令讀取和寫入任意檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiOS 版本受到执行命令中的路径遍历漏洞影响。FortiOS 中会将路径名错误限定为受限目录（“路径遍历”），这可能允许特权攻击者通过构建的 CLI 命令读取和写入任意文件。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197615	Fortinet Fortigate Path traversal in execute command (FG-IR-22-369)	Nessus	Firewalls	2024/5/22	2024/10/29	high
172491	Fortinet FortiOS - Path Traversal in Execute Command (FG-IR-22-369)	Nessus	Firewalls	2023/3/13	2023/8/9	high
172491	Fortinet FortiOS - コマンド実行のパストラバーサル (FG-IR-22-369)	Nessus	Firewalls	2023/3/13	2023/8/9	high
197615	Fortinet Fortigate のコマンド実行におけるパストラバーサル (FG-IR-22-369)	Nessus	Firewalls	2024/5/22	2024/10/29	high
197615	Fortinet Fortigate 執行命令中的路徑遊走弱點 (FG-IR-22-369)	Nessus	Firewalls	2024/5/22	2024/10/29	high
197615	Fortinet Fortigate 执行命令中存在路径遍历漏洞 (FG-IR-22-369)	Nessus	Firewalls	2024/5/22	2024/10/29	high
172491	Fortinet FortiOS - 執行命令中的路徑遊走弱點 (FG-IR-22-369)	Nessus	Firewalls	2023/3/13	2023/8/9	high
172491	Fortinet FortiOS - 执行命令中的路径遍历漏洞 (FG-IR-22-369)	Nessus	Firewalls	2023/3/13	2023/8/9	high

检测

插件搜索

high

high

high

high

high

high

high

high