Nessus 的 Firewalls 系列

ID名稱嚴重性
192237Fortinet FortiProxy curl 和 libcurl 多個弱點 (FG-IR-23-385)
critical
192236Fortinet Fortigate curl 和 libcurl 多個弱點 (FG-IR-23-385)
critical
191950Fortinet Fortigate (FG-IR-24-013)
medium
191949Fortinet Fortigate (FG-IR-23-424)
high
191084Fortinet FortiProxy 的 sslvpnd 中存在超出邊界寫入弱點 (FG-IR-24-015)
critical
190934SonicWall SonicOS 緩衝區溢位 (SNWLID-2022-0003)
critical
190240Fortinet Fortigate (FG-IR-23-397)
high
190239Fortinet Fortigate (FG-IR-24-029)
critical
190238Fortinet Fortigate (FG-IR-24-015)
critical
190221Fortinet Fortigate (FG-IR-23-301)
medium
190104Fortinet FortiWeb (FG-IR-23-256)
medium
190103Fortinet Fortigate (FG-IR-23-432)
medium
190102Fortinet Fortigate (FG-IR-23-138)
high
190101Fortinet Fortigate (FG-IR-23-196)
high
189995SonicWall SonicOS 多個弱點 (SNWLID-2023-0012)
high
187948Fortinet FortiProxy 權限提升 (FG-IR-23-315)
high
187947Fortinet FortiOS 權限提升 (FG-IR-23-315)
high
187809Fortinet Fortigate (FG-IR-23-315)
high
186482Zyxel USG / VPN < 5.37 權限管理
medium
186481Zyxel USG / ATP < 5.37 緩衝區溢位
medium
186480Zyxel USG / ATP / VPN < 5.37 多個弱點
medium
186479Zyxel USG / ATP / VPN < 5.37 XSS
medium
185608Fortinet Fortigate - 標頭管理中存在 DOS (FG-IR-23-151)
medium
185607Fortinet Fortigate VM - 在 VM 開機時繞過 root 檔案系統完整性檢查 (FG-IR-22-396)
medium
183028Fortinet Fortigate xss (FG-IR-23-104)
medium
182967Fortinet Fortigate - 透過 prof-admin 設定檔的不當授權 (FG-IR-23-318)
high
182950Fortinet Fortigate - 透過 SSL VPN web 入口網站的 GET 要求中的純文字認證 (FG-IR-23-120)
high
182820Fortinet Fortigate - Webproxy 處理程序 DoS (FG-IR-23-184)
medium
182819Fortinet Fortigate - REST API 受信任主機繞過 (FG-IR-23-139)
medium
182350Fortinet FortiProxy 的對應伺服器 (FG-IR-22-468)
medium
182349Fortinet FortiProxy - 記錄中的 SMTP 密碼密文洩漏 (FG-IR-22-455)
medium
181358Fortinet Fortigate xss (FG-IR-23-106)
medium
179503Fortinet Fortigate - 執行延伸器命令中的緩衝區溢位 (FG-IR-23-149)
medium
179480Fortinet Fortigate xss (FG-IR-21-248)
medium
179479Fortinet Fortigate - 使用 RADIUS 驗證時繞過 SSH 驗證 (FG-IR-22-255)
critical
179407Zyxel USG < 5.37 / AT < 5.37 / VPN < 5.37 多個弱點
high
178464Zyxel USG < 5.37 命令插入 (CVE-2023-28767)
high
178148Fortinet Fortigate - Proxy 模式結合深度檢查 - 堆疊型緩衝區溢位 (FG-IR-23-183)
critical
178143Fortinet Fortigate - 刪除 API 管理員後,現有的 websocket 連線持續存在 (FG-IR-23-028)
critical
177588Fortinet FortiNAC RCE (FG-IR-23-074)
critical
177387Fortinet Fortigate:SSL-VPN 中經驗證的使用者 Null 指標解除參照弱點 (FG-IR-23-015)
medium
177264Fortinet Fortigate 的對應伺服器 (FG-IR-22-468)
medium
177127Fortinet Fortigate - CLI 中的超出邊界寫入弱點 (FG-IR-22-494)
high
177126Fortinet Fortigate -resources CLI 命令 (FG-IR-22-463)
high
177125Fortinet Fortigate - Fclicense 程序中的格式字串錯誤 (FG-IR-23-119)
high
177124Fortinet Fortigate - 管理介面 API 中的未初始化指標存取弱點 (FG-IR-23-095)
medium
177123Fortinet Fortigate - 記錄中的 SMTP 密碼密文洩漏 (FG-IR-22-455)
medium
177122Fortinet Fortigate - sslvnd 中的 Null 指標解除參照弱點 (FG-IR-23-111)
high
177121Fortinet Fortigate - 管理介面中的路徑遊走弱點 (FG-IR-22-393)
low
177120Fortinet Fortigate - sslvpnd Proxy 端點中的 Null 指標解除參照弱點 (FG-IR-23-125)
medium