The version of FortiOS installed on the remote host is affected by a path traversal vulnerability. A relative path traversal vulnerability [CWE-23] in FortiOS and FortiProxy may allow privileged VDOM administrators to escalate their privileges to super admin of the box via crafted CLI requests.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-22-401 advisory.

  - A relative path traversal vulnerability [CWE-23] in Fortinet FortiOS version 7.2.0 through 7.2.2, 7.0.0     through 7.0.8 and before 6.4.11, FortiProxy version 7.2.0 through 7.2.2 and 7.0.0 through 7.0.8 allows     privileged VDOM administrators to escalate their privileges to super admin of the box via crafted CLI     requests. (CVE-2022-42476)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-401 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.2.0 ～ 7.2.2、7.0.0 ～ 7.0.8 および 6.4.11 以前、FortiProxy バージョン 7.2.0 ～ 7.2.2 および 7.0.0 ～ 7.0.8 には、相対パストラバーサルの脆弱性 [CWE-23] が存在します。これにより、権限のある VDOM 管理者が細工された CLI リクエストを介して、権限をボックスの super admin に昇格させる可能性があります。(CVE-2022-42476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiOS のバージョンは、パストラバーサルの脆弱性の影響を受けます。FortiOS および FortiProxy の相対パストラバーサルの脆弱性 [CWE-23] により、権限のある VDOM 管理者が細工された CLI リクエストを介して、権限をボックスの super admin に昇格させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-22-401 公告中提及的一個弱點影響。

  Fortinet FortiOS 7.2.0 至 7.2.2 版、7.0.0 至 7.0.8 版、6.4.11 之前的版本，FortiProxy 7.2.0 至 7.2.2 版，及 7.0.0 至 7.0.8 版中存在相對路徑遊走弱點 [CWE-23]，有權限的 VDOM 管理員可透過特製的 CLI 要求，將特權提升為機器的超級管理員權限。(CVE-2022-42476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiOS 版本受到路徑遊走弱點影響。FortiOS 和 FortiProxy 中的相對路徑遊走弱點 [CWE-23] 可允許有權限的 VDOM 管理員透過特製的 CLI 要求，將權限提升為機器的超級管理員權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiOS 版本受到路径遍历漏洞影响。FortiOS 和 FortiProxy 中的相对路径遍历漏洞 [CWE-23] 可能允许特权 VDOM 管理员通过特制的 CLI 请求将其权限提升为设备的超级管理员。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-22-401 公告中提及的一个漏洞影响。

  - 7.2.0 至 7.2.2、7.0.0 至 7.0.8、低于 6.4.11 的 FortiOS 和 7.2.0 至 7.2.2、7.0.0 至 7.0.8 的 FortiProxy 中存在相对路径遍历漏洞 [CWE-23]，导致有特权的 VDOM 管理员可以通过构建的 CLI 请求将其特权提升为设备的超级管理员。(CVE-2022-42476)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172579	Fortinet FortiOS - Path Traversal Vulnerability (FG-IR-22-401)	Nessus	Firewalls	2023/3/15	2023/4/13	high
197604	Fortinet Fortigate - Path traversal vulnerability allows VDOM escaping (FG-IR-22-401)	Nessus	Firewalls	2024/5/22	2024/10/28	high
197604	Fortinet Fortigate - パストラバーサルの脆弱性による VDOM エスケープの可能性 (FG-IR-22-401)	Nessus	Firewalls	2024/5/22	2024/10/28	high
172579	Fortinet FortiOS - パストラバーサルの脆弱性 (FG-IR-22-401)	Nessus	Firewalls	2023/3/15	2023/4/13	high
197604	Fortinet Fortigate - 路徑遊走弱點導致 VDOM 逸出弱點 (FG-IR-22-401)	Nessus	Firewalls	2024/5/22	2024/10/28	high
172579	Fortinet FortiOS - 路徑遊走弱點 (FG-IR-22-401)	Nessus	Firewalls	2023/3/15	2023/4/13	high
172579	Fortinet FortiOS - 路径遍历漏洞 (FG-IR-22-401)	Nessus	Firewalls	2023/3/15	2023/4/13	high
197604	Fortinet Fortigate - 路径遍历漏洞允许发生 VDOM 逃逸 (FG-IR-22-401)	Nessus	Firewalls	2024/5/22	2024/10/28	high

检测

插件搜索

high

high

high

high

high

high

high

high