The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-23-315 advisory.

  - An improper privilege management vulnerability [CWE-269] in a Fortinet FortiOS HA cluster version 7.4.0     through 7.4.1 and 7.2.5 and in a FortiProxy HA cluster version 7.4.0 through 7.4.1 allows an authenticated     attacker to perform elevated actions via crafted HTTP or HTTPS requests. (CVE-2023-44250)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiProxy installed on the remote host is prior to tested version. It is, therefore, affected by an improper privilege management vulnerability [CWE-269] in a FortiOS & FortiProxy HA cluster may allow an authenticated attacker to perform elevated actions via crafted HTTP or HTTPS requests. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiOS installed on the remote host is prior to tested version. It is, therefore, affected by an improper privilege management vulnerability [CWE-269] in a FortiOS & FortiProxy HA cluster may allow an authenticated attacker to perform elevated actions via crafted HTTP or HTTPS requests. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FortiOS のバージョンは、テスト済みバージョンより前です。したがって、FortiOS および FortiProxy HA クラスターにある不適切な権限管理の脆弱性 [CWE-269] の影響を受け、認証された攻撃者が、細工された HTTP または HTTPS リクエストを介して、昇格したアクションを実行する可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-23-315 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 7.4.0 ～ 7.4.1、および 7.2.5 の Fortinet FortiOS HA クラスター、バージョン 7.4.0 ～ 7.4.1 の FortiProxy HA クラスターにある不適切な権限管理の脆弱性 [CWE-269] により、認証された攻撃者が、細工された HTTP または HTTPS リクエストを介して、昇格したアクションを実行する可能性があります。(CVE-2023-44250)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiProxy のバージョンは、テスト済みバージョンより前です。したがって、FortiOS および FortiProxy HA クラスターにある不適切な権限管理の脆弱性 [CWE-269] の影響を受け、認証された攻撃者が、細工された HTTP または HTTPS リクエストを介して、昇格したアクションを実行する可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 FortiProxy 版本低于测试版本。因此，这受到 FortiOS 和 FortiProxy HA 群集中存在权限管理不当漏洞 [CWE-269] 的影响，经过身份验证的攻击者可能会通过构建的 HTTP 或 HTTPS 请求来执行权限升级操作。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiOS 版本比測試版本舊。因此，它受到 FortiOS 和 FortiProxy HA 叢集中的權限管理不當弱點 [CWE-269] 的影響，此弱點可能允許經驗證的攻擊者透過特製的 HTTP 或 HTTPS 要求執行提升權限的動作。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiProxy 版本比測試版本舊。因此，它受到 FortiOS 和 FortiProxy HA 叢集中的權限管理不當弱點 [CWE-269] 的影響，此弱點可能允許經驗證的攻擊者透過特製的 HTTP 或 HTTPS 要求執行提升權限的動作。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-23-315 公告中提及的一個弱點影響。

  - Fortinet FortiOS HA 叢集 7.4.0 至 7.4.1 版本和 FortiProxy HA 叢集 7.4.0 至 7.4.1 版本中的 7.2.5 中存在權限管理不當弱點 [CWE-269]，經驗證的攻擊者可藉此透過特製的 HTTP 或 HTTPS 要求執行提升權限的動作。(CVE-2023-44250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiOS 版本低于测试版本。因此，这受到 FortiOS 和 FortiProxy HA 群集中存在权限管理不当漏洞 [CWE-269] 的影响，经过身份验证的攻击者可能会通过构建的 HTTP 或 HTTPS 请求来执行权限升级操作。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-23-315 公告中提及的一个漏洞影响。

  - 通过 7.4.1 和 7.2.5 的 Fortinet FortiOS HA 群集版本 7.4.0 和通过 7.4.1 的 FortiProxy HA 群集版本 7.4.0 中存在权限管理不当漏洞 [CWE-269]，经过身份验证的攻击者可以借此通过构建的 HTTP 或 HTTPS 请求来执行权限升级操作。(CVE-2023-44250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
187809	Fortinet Fortigate Improper authorization for HA requests (FG-IR-23-315)	Nessus	Firewalls	1/9/2024	10/28/2024	high
187948	Fortinet FortiProxy Privilage Escalation (FG-IR-23-315)	Nessus	Firewalls	1/11/2024	3/15/2024	high
187947	Fortinet FortiOS Privilage Escalation (FG-IR-23-315)	Nessus	Firewalls	1/11/2024	3/15/2024	high
187947	Fortinet FortiOS の権限昇格 (FG-IR-23-315)	Nessus	Firewalls	1/11/2024	3/15/2024	high
187809	Fortinet Fortigate の HA リクエストに対する不適切な承認 (FG-IR-23-315)	Nessus	Firewalls	1/9/2024	10/28/2024	high
187948	Fortinet FortiProxy の権限昇格 (FG-IR-23-315)	Nessus	Firewalls	1/11/2024	3/15/2024	high
187948	Fortinet FortiProxy 权限升级 (FG-IR-23-315)	Nessus	Firewalls	1/11/2024	3/15/2024	high
187947	Fortinet FortiOS 權限提升 (FG-IR-23-315)	Nessus	Firewalls	1/11/2024	3/15/2024	high
187948	Fortinet FortiProxy 權限提升 (FG-IR-23-315)	Nessus	Firewalls	1/11/2024	3/15/2024	high
187809	Fortinet Fortigate HA 要求的不當授權 (FG-IR-23-315)	Nessus	Firewalls	1/9/2024	10/28/2024	high
187947	Fortinet FortiOS 权限升级 (FG-IR-23-315)	Nessus	Firewalls	1/11/2024	3/15/2024	high
187809	Fortinet Fortigate 不当授权 HA 请求 (FG-IR-23-315)	Nessus	Firewalls	1/9/2024	10/28/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high