The remote host is running a version of FortiOS that is 7.0.x prior to 7.0.2. It is, therefore, affected by a path traversal vulnerability that may allow an unauthenticated, unauthorized attacker to inject path traversal character sequences to disclose sensitive information of the server via the GET request of the login page.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-21-181 advisory.

  - A relative path traversal [CWE-23] vulnerabiltiy in FortiOS versions 7.0.0 and 7.0.1 and FortiProxy     verison 7.0.0 may allow an unauthenticated, unauthorized attacker to inject path traversal character     sequences to disclose sensitive information of the server via the GET request of the login page.
    (CVE-2021-41024)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-181 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.0.0 および 7.0.1 および FortiProxy バージョン 7.0.0 の相対パストラバーサル [CWE-23] の脆弱性により、認証されておらず、承認されていない攻撃者が、パストラバーサルの文字シーケンスを注入し、ログインページの GET リクエストを介してサーバーの機密情報を漏えいさせる可能性があります。
    (CVE-2021-41024)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは FortiOS のバージョンを実行しており、7.0.2 より前の 7.0.xです。したがって、パストラバーサルの脆弱性の影響を受けるため、認証されておらず、承認されていない攻撃者が、パストラバーサルの文字シーケンスを注入し、ログインページの GET リクエストを介してサーバーの機密情報を漏えいさせる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Fortigate 低于测试版本。因此，该主机受到 FG-IR-21-181 公告中提及的一个漏洞影响。

  FortiOS 版本 7.0.0 和 7.0.1 和 FortiProxy 版本 7.0.0 中存在相对路径遍历 [CWE-23] 漏洞，该漏洞可能允许未经身份验证、未经授权的攻击者通过登录页面的 GET 请求，注入路径遍历字符序列，从而泄露服务器敏感信息。
    (CVE-2021-41024)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-21-181 公告中提及的一個弱點影響。

  - FortiOS 7.0.0 和 7.0.1 版以及 FortiProxy 7.0.0 版中相對路徑遊走 [CWE-23] 弱點可能允許未經驗證、未獲授權的攻擊者透過登入頁面的 GET 要求，注入路徑遊走字元序列，進而洩露伺服器敏感資訊。
    (CVE-2021-41024)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机正在运行的 Fortinet FortiOS 版本为低于 7.0.2 的 Fortinet FortiOS 7.0.x。因此，其会受到一个路径遍历漏洞的影响，该漏洞可能允许未经身份验证、未经授权的攻击者通过登录页面的 GET 请求，注入路径遍历字符序列，从而泄露服务器敏感信息。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上執行的 FortiOS 版本為早於 7.0.2 的 FortiOS 7.0.x。因此，其會受到一個路徑遊走弱點影響，該弱點可能允許未經驗證、未獲授權的攻擊者透過登入頁面的 GET 要求，注入路徑遊走字元序列，進而洩露伺服器敏感資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158390	Fortinet FortiOS 7.0.x < 7.0.2 Path Traversal (FG-IR-21-181)	Nessus	Firewalls	2022/2/25	2022/10/17	high
209731	Fortinet Fortigate Path traversal vulnerability (FG-IR-21-181)	Nessus	Firewalls	2024/10/26	2024/10/28	high
209731	Fortinet Fortigate のパストラバーサルの脆弱性 (FG-IR-21-181)	Nessus	Firewalls	2024/10/26	2024/10/28	high
158390	Fortinet FortiOS 7.0.x< 7.0.2パストラバーサル (FG-IR-21-181)	Nessus	Firewalls	2022/2/25	2022/10/17	high
209731	Fortinet Fortigate 路径遍历漏洞 (FG-IR-21-181)	Nessus	Firewalls	2024/10/26	2024/10/28	high
209731	Fortinet Fortigate 路徑遊走弱點 (FG-IR-21-181)	Nessus	Firewalls	2024/10/26	2024/10/28	high
158390	Fortinet FortiOS 7.0.x < 7.0.2 路径遍历 (FG-IR-21-181)	Nessus	Firewalls	2022/2/25	2022/10/17	high
158390	Fortinet FortiOS 7.0.x < 7.0.2 路徑遊走 (FG-IR-21-181)	Nessus	Firewalls	2022/2/25	2022/10/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high