The remote host is running a version of FortiOS that is 7.0.x through 7.0.5 or 6.4.x through 6.4.9. It is, therefore, affected by a cross-site scripting (XSS) vulnerability due to improper neutralization of input during web page generation. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-21-057 advisory.

  - An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79]     vulnerability in FortiOS version 7.0.5 and prior and 6.4.9 and prior may allow an unauthenticated remote     attacker to perform a reflected cross site scripting (XSS) attack in the captive portal authentication     replacement page. (CVE-2022-23438)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-21-057 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS バージョン 7.0.5 以前および 6.4.9 以前の Web ページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) [CWE-79] の脆弱性により、認証されていないリモートの攻撃者が、折り返し型クロスサイトスクリプティング (XSS) 攻撃がキャプティブポータル認証置換ページで発生する可能性があります。(CVE-2022-23438)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、7.0.x ～ 7.0.5 または 6.4.x ～ 6.4.9 の FortiOS のバージョンを実行しています。したがって、Web ページ生成中に入力を不適切に中立化しているため、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-21-057 公告中提及的一个漏洞影响。

  - FortiOS 版本 7.0.5 和较早版本以及 6.4.9 和较早版本中存在网页生成期间输入的不当输入（“跨站脚本”）[CWE-79] 漏洞，可允许未经身份验证的远程攻击者执行反射型跨站脚本 (XSS) 攻击。(CVE-2022-23438)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行的 Fortinet FortiOS 版本为低于 7.0.x 到 7.0.5 或 6.4.x 到 6.4.9。因此，该操作系统受到一个跨站脚本 (XSS) 漏洞的影响，这是在生成网页期间未正确中和输入所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 FortiOS 為 7.0.5 或更早的 7.0.x 版，或是 6.4.9 或更早的 6.4.x 版。因此，它受到跨網站指令碼弱點 (XSS) 影響，這是因爲程式在產生網頁期間未正確清理輸入。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-21-057 公告中提及的一個弱點影響。

  - FortiOS 7.0.5 及更低版本和 6.4.9 及更低版本中包含未在頁面產生期間正確將輸入無效化的弱點 (「跨網站指令碼」) [CWE-79] ，因此未經驗證的遠端攻擊者可在強制的入口網站驗證取代頁面中執行反映式跨網站指令碼 (XSS) 攻擊。(CVE-2022-23438)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163252	Fortinet FortiOS 7.0.x <= 7.0.5 / 6.4.x <= 6.4.9 XSS (FG-IR-21-057)	Nessus	Firewalls	2022/7/15	2022/12/8	medium
209715	Fortinet Fortigate xss (FG-IR-21-057)	Nessus	Firewalls	2024/10/26	2024/10/29	medium
209715	Fortinet Fortigate xss (FG-IR-21-057)	Nessus	Firewalls	2024/10/26	2024/10/29	medium
163252	Fortinet FortiOS 7.0.x <= 7.0.5 / 6.4.x <= 6.4.9 の XSS (FG-IR-21-057)	Nessus	Firewalls	2022/7/15	2022/12/8	medium
209715	Fortinet Fortigate xss (FG-IR-21-057)	Nessus	Firewalls	2024/10/26	2024/10/29	medium
163252	Fortinet FortiOS 7.0.x <= 7.0.5 / 6.4.x <= 6.4.9 XSS (FG-IR-21-057)	Nessus	Firewalls	2022/7/15	2022/12/8	medium
163252	Fortinet FortiOS 7.0.x <= 7.0.5 / 6.4.x <= 6.4.9 XSS (FG-IR-21-057)	Nessus	Firewalls	2022/7/15	2022/12/8	medium
209715	Fortinet Fortigate xss (FG-IR-21-057)	Nessus	Firewalls	2024/10/26	2024/10/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium