Nessus 的 Firewalls 系列

ID名稱嚴重性
209871Fortinet Fortigate ['CSRF'] (FG-IR-20-158)
high
209870Fortinet Fortigate 因重複使用 json_object_put 的重複釋放 (FG-IR-23-195)
high
209854OpenSSL 程式庫中的 Fortinet FortiWeb (FG-IR-22-059)
high
209853使用 LDAP 測試連線功能的 Fortinet Fortigate (FG-IR-18-157)
medium
209852Fortinet FortiWeb 管理介面中的堆積緩衝區反向溢位 (FG-IR-23-001)
critical
209851Fortinet Fortigate SSL VPN 入口網站中的 NULL 指標存取 (FG-IR-22-086)
high
209850診斷 CLI 命令中的 Fortinet Fortigate 堆疊型緩衝區溢位 (FG-IR-21-179)
medium
209849Fortinet Fortigate 緩慢 HTTP DoS 攻擊緩解 (FG-IR-19-013)
high
209848Fortinet Fortigate OpenSSL3 CVE-2022-3602 CVE-2022-3786 弱點 (FG-IR-22-419)
high
209826Fortinet Fortigate CVE-2004-0230 使用 RST/SYN 位元的盲目重設攻擊 (FG-IR-16-039)
medium
209823Fortinet FortiWeb xss (FG-IR-21-118)
medium
209822Fortinet FortiWeb ] 在多個路徑上發現格式字串弱點 (FG-IR-20-123)
high
209821Fortinet Fortigate 與外部端點建立安全連線時缺少憑證驗證 (FG-IR-21-239)
medium
209820fips.c 中的 Fortinet Fortigate 硬式編碼對稱金鑰 (FG-IR-19-007)
high
209819CLI 之 TFTP 用戶端程式庫中的 Fortinet FortiWeb 緩衝區溢位 (FG-IR-21-173)
medium
209818CLI 之 TFTP 用戶端程式庫中的 Fortinet Fortigate 緩衝區溢位 (FG-IR-21-173)
medium
209817Fortinet FortiWeb - 多個命令插入弱點 (FG-IR-21-157)
high
209816Fortinet FortiOS 韌體簽章驗證中的堆積型緩衝區溢位 (FG-IR-21-115)
high
209815Fortinet Fortigate Debug 命令允許記憶體操控 (FG-IR-21-091)
medium
209808由於不安全的輸入驗證函式導致 Fortinet FortiWeb OS 命令插入 (FG-IR-21-166)
high
209807Fortinet FortiWeb xss (FG-IR-20-122)
medium
209806Fortinet FortiWeb ] Cookie 標頭中的緩衝區溢位弱點 (FG-IR-20-126)
medium
209805Fortinet Fortigate 安全性最佳做法:透過格式錯誤的 RAR 檔案進行防毒攻擊 (FG-IR-20-037)
high
209804Fortinet Fortigate xss (FG-IR-20-103)
medium
209803Fortinet Fortigate MFA 透過變更使用者名稱大小寫繞過 (FG-IR-19-283)
critical
209802Fortinet Fortigate xss (FG-IR-21-230)
medium
209801Fortinet FortiWeb 任意檔案/目錄刪除 (FG-IR-21-158)
high
209799由於直接輸入插補,導致 redir 處理常式中發生 Fortinet FortiWeb 開放重新導向 (FG-IR-21-168)
medium
209798Fortinet FortiWeb xss (FG-IR-21-122)
medium
209797Fortinet FortiWeb 不受控制的資源消耗 (FG-IR-21-039)
high
209760Fortinet FortiWeb ] 受限制的使用者可以 root 權限執行任意命令 (OS 命令插入)。(FG-IR-20-120)
high
209759Fortinet Fortigate 缺少憑證 CN/SAN 驗證導致資訊洩漏 (FG-IR-21-074)
medium
209758Fortinet Fortigate 透過 CLI 命令洩漏其他 VDOM 資訊 (FG-IR-20-243)
low
209757因為缺少輸入參數清理而導致 Fortinet FortiWeb OS 命令插入 (FG-IR-21-047)
high
209756Fortinet Fortigate ][Web 篩選] 主機標頭容易受到 XSS 弱點和重新導向/插入影響 (FG-IR-19-301)
medium
209755韌體驗證中的 Fortinet Fortigate 緩衝區下界之下寫入 (FG-IR-21-046)
high
209754韌體驗證中的 Fortinet FortiWeb 緩衝區下界之下寫入 (FG-IR-21-046)
high
209753Fortinet FortiWeb OpenSSH Terrapin 攻擊 (CVE-2023-48795) (FG-IR-23-490)
critical
209752Fortinet FortiWeb OS 命令插入弱點 (FG-IR-21-116)
high
209751Fortinet FortiWeb [FG-IR-21-014] 路徑遊走弱點 (FG-IR-21-014)
medium
209750Fortinet Fortigate 802.11 規格之框架匯總和分割實作中的多個弱點 (FragAttacks) (FG-IR-21-071)
low
209749Fortinet Fortigate 使用自訂 TCP 旗標的 Fortinet Fortigate IPS 引擎規避 (FG-IR-23-090)
high
209748Fortinet FortiWeb ] 使用特製要求的堆疊型緩衝區溢位弱點 (FG-IR-20-125)
critical
209747啟用透明代理伺服器時,Fortinet Fortigate 無法封鎖格式錯誤的 HTTP/S 流量 (FG-IR-20-172)
high
209746Fortinet FortiWeb sqli (FG-IR-20-124)
critical
209745Fortinet Fortigate ] 使用 diagnostic sys ha checksum 命令時,敏感資訊在 CLI 視窗中以純文字顯示 (FG-IR-20-009)
medium
209744透過特製 CLI 命令中的 Fortinet Fortigate 堆疊型緩衝區溢位 (FG-IR-21-206)
medium
209742SSLVPN 配置器中 Fortinet FortiOS 整數溢位 (FG-IR-21-049)
critical
209741因輸入不符導致的 Fortinet FortiWeb 堆疊型緩衝區溢位弱點 (FG-IR-21-134)
high
209740Fortinet FortiOS 不當的 Inter-VDOM 存取控制 (FG-IR-21-147)
medium