Nessus 的 Firewalls 系列

ID名稱嚴重性
183028Fortinet Fortigate xss (FG-IR-23-104)
medium
182967Fortinet Fortigate 透過 prof-admin 設定檔的不當授權 (FG-IR-23-318)
high
182950Fortinet Fortigate 透過 SSL VPN web 入口網站的 GET 要求中的純文字認證 (FG-IR-23-120)
high
182820Fortinet Fortigate Webproxy 處理程序 DoS (FG-IR-23-184)
medium
182819Fortinet Fortigate REST API 受信任主機繞過 (FG-IR-23-139)
medium
182350Fortinet FortiProxy 的對應伺服器 (FG-IR-22-468)
medium
182349Fortinet FortiProxy - 記錄中的 SMTP 密碼密文洩漏 (FG-IR-22-455)
medium
181358Fortinet Fortigate xss (FG-IR-23-106)
medium
179503Fortinet Fortigate 執行延伸器命令中的緩衝區溢位 (FG-IR-23-149)
medium
179480Fortinet Fortigate xss (FG-IR-21-248)
medium
179479Fortinet Fortigate 使用 RADIUS 驗證時繞過 SSH 驗證 (FG-IR-22-255)
critical
179407Zyxel USG < 5.37 / AT < 5.37 / VPN < 5.37 多個弱點
high
178464Zyxel USG < 5.37 命令插入 (CVE-2023-28767)
high
178148Fortinet Fortigate Proxy 模式結合深度檢查 - 堆疊型緩衝區溢位 (FG-IR-23-183)
critical
178143Fortinet Fortigate 刪除 API 管理員後,現有的 websocket 連線持續存在 (FG-IR-23-028)
critical
177588Fortinet FortiNAC RCE (FG-IR-23-074)
critical
177387Fortinet Fortigate SSL-VPN 中經驗證的使用者 Null 指標解除參照弱點 (FG-IR-23-015)
medium
177264Fortinet Fortigate 建立安全連線時缺少憑證驗證 (FG-IR-22-468)
medium
177127Fortinet Fortigate CLI 中的超出邊界寫入弱點 (FG-IR-22-494)
high
177126Fortinet Fortigate -resources CLI 命令 (FG-IR-22-463)
high
177125Fortinet Fortigate Fclicense 程序中的格式字串錯誤 (FG-IR-23-119)
high
177124Fortinet Fortigate 管理介面 API 中的未初始化指標存取弱點 (FG-IR-23-095)
medium
177123Fortinet Fortigate - 記錄中的 SMTP 密碼密文洩漏 (FG-IR-22-455)
medium
177122Fortinet Fortigate sslvnd 中的 Null 指標解除參照弱點 (FG-IR-23-111)
high
177121Fortinet Fortigate 管理介面中的路徑遊走弱點 (FG-IR-22-393)
low
177120Fortinet Fortigate sslvpnd Proxy 端點中的 Null 指標解除參照弱點 (FG-IR-23-125)
medium
177119Fortinet Fortigate 韌體升級功能中的 DoS (FG-IR-22-375)
medium
177118Fortinet FortiWeb 韌體升級功能中的 DoS (FG-IR-22-375)
medium
177117Fortinet Fortigate 唯讀系統管理員可攔截敏感資料 (FG-IR-22-380)
medium
177116Fortinet Fortigate sslvpn 預先驗證中的堆積緩衝區溢位弱點 (FG-IR-23-097)
critical
176894Zyxel NAS < 5.21 / USG < 4.35 / ATP < 4.35 / VPN < 4.35 / ZyWALL < 4.35 RCE (CVE-2020-9054)
critical
176416Zyxel USG < 4.35 / ATP < 4.35 / VPN < 4.35 / ZyWALL < 4.35 (RCE) (CVE-2020-9054)
critical
176238Zyxel 命令插入 (CVE-2023-28771) (直接檢查)
critical
176216Zyxel USG < 5.36 / ATP < 5.36 / VPN < 5.36 / ZyWALL < 4.73 Patch 1 (RCE) (CVE-2023-28771)
critical
175084Fortinet Fortigate sslvpnd 中的超出邊界寫入弱點 (FG-IR-22-475)
high
174404Fortinet Fortigate 能夠將權限從自訂修改為讀寫 (FG-IR-22-346)
medium
174403Fortinet Fortigate 使用威脅摘要結構連接器建立安全連線時缺少憑證驗證 (FG-IR-22-257)
high
174402Fortinet Fortigate Proxy 登入頁面中的標頭插入 (FG-IR-22-362)
medium
174401Fortinet Fortigate - DHCP 和 DNS 金鑰加密配置中的瑕疵 (FG-IR-22-080)
low
174265Fortinet FortiWeb CLI 中的 OS 命令插入弱點 (FG-IR-22-186)
high
174264Fortinet Fortigate xss (FG-IR-22-363)
medium
174263Fortinet Fortigate 基於原則的 NGFW SSL VPN 模式未透過書籤篩選存取權 (FG-IR-22-381)
medium
174262Fortinet Fortigate (FG-IR-22-444)
high
174258Fortinet FortiWeb xss (FG-IR-22-428)
medium
174237Fortinet Fortigate sslvpnd 中的開放重新導向 (FG-IR-22-479)
medium
174223Fortinet Fortigate xss (FG-IR-22-224)
medium
173302SonicWall SonicOS 緩衝區溢位 (SNWLID-2023-0004)
high
172582Zyxel USG 硬式編碼預設密碼 (CVE-2020-29583)
critical
172579Fortinet FortiOS - 路徑遊走弱點 (FG-IR-22-401)
high
172492Fortinet FortiOS - 資訊洩露 (FG-IR-22-364)
medium