The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-22-364 advisory.

  - An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in Fortinet     FortiProxy version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.7, FortiOS version 7.2.0 through 7.2.3 and     7.0.0 through 7.0.9 allows an unauthenticated attackers to obtain sensitive logging informations on the     device via crafted HTTP GET requests. (CVE-2022-41329)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiOS installed on the remote host is therefore, affected by a information disclosure vulnerability. An exposure of sensitive information to an unauthorized actor vulnerability in FortiOS and FortiProxy may allow an unauthenticated attacker to obtain sensitive logging information on the device via crafted HTTP GET requests.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-364 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiProxy バージョン 7.2.0 ～ 7.2.1、7.0.0 ～ 7.0.7、FortiOS バージョン 7.2.0 ～ 7.2.3、7.0.0 ～ 7.0.9 における認証されていないアクターへの機密情報漏洩の脆弱性 [CWE-200] により、認証されていない攻撃者が細工された HTTP GET リクエストを介してデバイス上の機密ログ情報を取得する可能性があります。(CVE-2022-41329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、リモートホストにインストールされている FortiOS のバージョンは、情報漏洩の脆弱性の影響を受けます。FortiOS および FortiProxy の認証されていないアクターに機密情報が漏洩する脆弱性のため、認証されていない攻撃者が細工された HTTP GET リクエストを介してデバイスの機密ログ情報を取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-22-364 公告中提及的一個弱點影響。

  Fortinet FortiProxy 7.2.0 至 7.2.1 版、7.0.0 至 7.0.7 版，FortiOS 7.2.0 至 7.2.3 版、7.0.0 至 7.0.9 版中存在向未經授權的執行者洩漏敏感資訊的弱點 [CWE-200]，未經驗證的攻擊者可透過特製的 HTTP GET 要求，取得裝置上的敏感記錄資訊。(CVE-2022-41329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiOS 版本受到信息泄露漏洞的影响。FortiOS 和 FortiProxy 中存在向未经授权的攻击者泄露敏感信息的漏洞，这可能会允许未经身份验证的攻击者通过构建的 HTTP GET 请求获取设备上的敏感日志记录信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiOS 版本受到資訊洩漏弱點影響。FortiOS 和 FortiProxy 中存在向未經授權的執行者洩漏敏感資訊的弱點，未經驗證的攻擊者可透過特製的 HTTP GET 要求，取得裝置上的敏感記錄資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-22-364 公告中提及的一个漏洞影响。

  - 7.2.0 至 7.2.1、7.0.0 至 7.0.7 的 Fortinet FortiProxy 和 7.2.0 至 7.2.3、7.0.0 至 7.0.9 的 FortiOS 中存在敏感信息被泄露给未经授权的攻击者的漏洞 [CWE-200]，导致未经身份验证的攻击者可能通过构建的 HTTP GET 请求获取设备上的敏感日志记录信息。(CVE-2022-41329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197609	Fortinet Fortigate Unauthenticated access to static files containing logging information (FG-IR-22-364)	Nessus	Firewalls	2024/5/22	2024/10/29	medium
172492	Fortinet FortiOS - Information Disclosure (FG-IR-22-364)	Nessus	Firewalls	2023/3/13	2023/4/13	medium
197609	Fortinet Fortigate のログ情報を含む静的ファイルへの認証されていないアクセス (FG-IR-22-364)	Nessus	Firewalls	2024/5/22	2024/10/29	medium
172492	Fortinet FortiOS - 情報漏洩 (FG-IR-22-364)	Nessus	Firewalls	2023/3/13	2023/4/13	medium
197609	Fortinet Fortigate 未經驗證存取含有記錄資訊的靜態檔案 (FG-IR-22-364)	Nessus	Firewalls	2024/5/22	2024/10/29	medium
172492	Fortinet FortiOS - 信息泄露 (FG-IR-22-364)	Nessus	Firewalls	2023/3/13	2023/4/13	medium
172492	Fortinet FortiOS - 資訊洩露 (FG-IR-22-364)	Nessus	Firewalls	2023/3/13	2023/4/13	medium
197609	Fortinet Fortigate 在未经身份验证的情况下访问包含日志记录信息的静态文件 (FG-IR-22-364)	Nessus	Firewalls	2024/5/22	2024/10/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium