The remote host is running a version of FortiOS prior to 6.0.11, 6.2.x prior to 6.2.5, or 6.4.x prior to 6.4.2. It is, therefore, affected by an information disclosure vulnerability. A remote, authenticated attacker can exploit this, by executing 'get vpn ssl monitor', in order  to read the SSL  VPN event log  entries of users in other VDOMs and obtain usernames, user groups, and IP addresses.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-20-103 advisory.

  - An improper neutralization of input vulnerability in the FortiGate may allow a remote attacker to perform     a stored cross site scripting attack (XSS) via the IPS and WAF logs dashboard. (CVE-2020-29010)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-20-103 公告中提及的一個弱點影響。

  - FortiGate 中不當的輸入中和弱點，可能允許遠端攻擊者透過 IPS 和 WAF 記錄儀表板執行已儲存跨網站指令碼攻擊 (XSS)。(CVE-2020-29010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Fortigate 低于测试版本。因此，此操作系统受到 FG-IR-20-103 公告中提及的一个漏洞影响。

  - 在 FortiGate 中存在不正确的输入漏洞，可能会允许远程攻击者通过 IPS 和 WAF 日志仪表盘，执行存储的跨站脚本攻击 (XSS)。(CVE-2020-29010)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行的 FortiOS 是低于 6.0.11 的版本，或是低于 6.2.5 的 6.2.x、低于 6.4.2 的 6.4.x。因此，该服务器受到信息泄露漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，通过执行“get vpn ssl monitor”，读取其他 VDOM 中用户的 SSL VPN 事件日志条目，并获取用户名、用户群组和 IP 地址。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-20-103 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiGate における入力の不適切な中立化の脆弱性により、リモートの攻撃者が IPS および WAF のログダッシュボードを介して、格納型クロスサイトスクリプティング攻撃 (XSS) を実行する可能性があります。(CVE-2020-29010)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 FortiOS 版本早於 6.0.11，或為早於 6.2.5 的 6.2.x ，或早於 6.4.2 的 6.4.x。因此，該應用程式受到資訊洩漏弱點影響。經驗證的遠端攻擊者可利用此弱點，透過執行「get vpn ssl monitor」讀取其他 VDOM 中使用者的 SSL VPN 事件記錄項目，並取得使用者名稱、使用者群組和 IP 位址。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストで実行されているFortiOSのバージョンは、6.0.11より前、6.2.5より前の6.2.x、6.4.2より前の6.4.xです。したがって、情報漏洩の脆弱性の影響を受けます。リモートの認証された攻撃者が「get vpn ssl monitor」を実行することでこれを悪用し、他のVDOMのユーザーのSSL VPNイベントログエントリを読み取り、ユーザー名、ユーザーグループ、IPアドレスを取得する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144948	Fortinet FortiOS < 6.0.11 / 6.2 < 6.2.5 / 6.4 < 6.4.2 Information Disclosure (FG-IR-20-103)	Nessus	Firewalls	2021/1/14	2025/3/20	medium
209804	Fortinet Fortigate xss (FG-IR-20-103)	Nessus	Firewalls	2024/10/27	2024/10/28	medium
209804	Fortinet Fortigate xss (FG-IR-20-103)	Nessus	Firewalls	2024/10/27	2024/10/28	medium
209804	Fortinet Fortigate xss (FG-IR-20-103)	Nessus	Firewalls	2024/10/27	2024/10/28	medium
144948	Fortinet FortiOS < 6.0.11 / 6.2 < 6.2.5 / 6.4 < 6.4.2 信息泄露 (FG-IR-20-103)	Nessus	Firewalls	2021/1/14	2025/3/20	medium
209804	Fortinet Fortigate の XSS (FG-IR-20-103)	Nessus	Firewalls	2024/10/27	2024/10/28	medium
144948	Fortinet FortiOS < 6.0.11 / 6.2 < 6.2.5 / 6.4 < 6.4.2 資訊洩露 (FG-IR-20-103)	Nessus	Firewalls	2021/1/14	2025/3/20	medium
144948	Fortinet FortiOS < 6.0.11 / 6.2 < 6.2.5 / 6.4 < 6.4.2 情報漏洩（FG-IR-20-103）	Nessus	Firewalls	2021/1/14	2025/3/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium