遠端主機上安裝的 FortiManager 版本比測試過的版本舊。因此會受到 FG-IR-24-228 公告中所提及的一個弱點影響。

  - 將敏感資訊插入 Fortinet FortiManager Cloud 7.4.1 至 7.4.3、FortiVoice 7.0.0 至 7.0.4、 6.4.0 至 6.4.9、 6.0.7 至 6.0.12、FortiMail 7.4.0 至 7.4.2、 7.2.0 至 7.2.6的傳送資料中、 7.0.0 至 7.0.9、FortiOS 7.6.0、 7.4.0 至 7.4.4、 7.2.0 至 7.2.8、 7.0.0 至 7.0.15、 6.4.0 至 6.4.15、 6.2.0 至 6.2.17、 6.0.0 至 6.0.18、FortiWeb 7.6.0、 7.4.0 至 7.4.4、 7.2.0 至 7.2.11、 7.0.0 至 7.0.11、 6.4.0 至 6.4.3、FortiRecorder 7.2.0 至 7.2.1、 7.0.0 至 7.0.4、FortiNDR 7.6.0 至 7.6.1、 7.4.0 至 7.4.8、 7.2.0 至 7.2.5、 7.1.0 至 7.1.1、 7.0.0 至 7.0.7、 1.5.0 至 1.5.3、FortiPAM 1.3.0 至 1.3.1、 1.2.0、 1.1.0 至 1.1.2、 1.0.0 至 1.0.3、FortiTester 7.4.0 至 7.4.2、 7.3.0 至 7.3.2、 7.2.0 至 7.2.3、 7.1.0 至 7.1.1、 7.0.0、 4.2.0 至 4.2.1、FortiProxy 7.4.0 至 7.4.4、 7.2.0 至 7.2.10、 7.0.0 至 7.0.21、 2.0.0 至 2.0.14、 1.2.0 至 1.2.13、 1.1.0 至 1.1.6、 1.0.0 至 1.0.7、FortiManager 7.6.0 至 7.6.1、 7.4.1 至 7.4.3 允許攻擊者透過特製的封包洩漏敏感資訊。 (CVE-2024-47569)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiManager 將敏感資訊插入 csfd 程序的已傳送資料中 (FG-IR-24-228)

medium Nessus Plugin ID 270404

找不到依附元件