遠端主機上安裝的 FortiManager 版本比測試過的版本舊。因此會受到 FG-IR-24-133 公告中所提及的一個弱點影響。

  - FortiManager、FortiAnalyzer 和 FortiPortal 中的一個金鑰管理錯誤弱點 [CWE-320] 可能允許經驗證的管理員透過裝置的管理 shell 擷取憑證的私密金鑰。
    (CVE-2024-40593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiManager 版本低于 测试的版本。因此如公告 FG-IR-24-133 所述受到一个漏洞的影响。

  - FortiManager、FortiAnalyzer 和 FortiPortal 中的密钥管理错误漏洞 [CWE-320] 可能允许经过身份验证的管理员通过设备的 admin shell 检索证书的私钥。
    (CVE-2024-40593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiAnalyzer 版本比測試版舊。因此會受到 FG-IR-24-133 公告中所提及的一個弱點影響。

  - FortiManager、FortiAnalyzer 和 FortiPortal 中的一個金鑰管理錯誤弱點 [CWE-320] 可能允許經驗證的管理員透過裝置的管理 shell 擷取憑證的私密金鑰。
    (CVE-2024-40593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Fortigate 比測試版本舊，因此會受到 FG-IR-24-133 公告中所提及的一個弱點影響。

  - FortiManager、FortiAnalyzer 和 FortiPortal 中的一個金鑰管理錯誤弱點 [CWE-320] 可能允許經驗證的管理員透過裝置的管理 shell 擷取憑證的私密金鑰。
    (CVE-2024-40593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiAnalyzer 版本低于 测试的版本。因此如公告 FG-IR-24-133 所述受到一个漏洞的影响。

  - FortiManager、FortiAnalyzer 和 FortiPortal 中的密钥管理错误漏洞 [CWE-320] 可能允许经过身份验证的管理员通过设备的 admin shell 检索证书的私钥。
    (CVE-2024-40593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Fortigate 低于测试版本。因此如公告 FG-IR-24-133 所述受到一个漏洞的影响。

  - FortiManager、FortiAnalyzer 和 FortiPortal 中的密钥管理错误漏洞 [CWE-320] 可能允许经过身份验证的管理员通过设备的 admin shell 检索证书的私钥。
    (CVE-2024-40593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FortiAnalyzer のバージョンは、テストされたバージョンより前です。したがって、FG-IR-24-133のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiManager、FortiAnalyzer、および FortiPortal の鍵管理エラーの脆弱性 [CWE-320] により、認証された管理者が、デバイスの管理者シェルで証明書の秘密鍵を取得できる可能性があります。
    (CVE-2024-40593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンより前のバージョンです。したがって、FG-IR-24-133のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiManager、FortiAnalyzer、および FortiPortal の鍵管理エラーの脆弱性 [CWE-320] により、認証された管理者が、デバイスの管理者シェルで証明書の秘密鍵を取得できる可能性があります。
    (CVE-2024-40593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-133のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiManager、FortiAnalyzer、および FortiPortal の鍵管理エラーの脆弱性 [CWE-320] により、認証された管理者が、デバイスの管理者シェルで証明書の秘密鍵を取得できる可能性があります。
    (CVE-2024-40593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FortiAnalyzer installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-133 advisory.

  -  A key management error vulnerability [CWE-320] in FortiManager, FortiAnalyzer and FortiPortal may allow     an authenticated admin to retrieve a certificate's private key via the device's admin shell.
    (CVE-2024-40593)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiManager installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-133 advisory.

  -  A key management error vulnerability [CWE-320] in FortiManager, FortiAnalyzer and FortiPortal may allow     an authenticated admin to retrieve a certificate's private key via the device's admin shell.
    (CVE-2024-40593)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-133 advisory.

  -  A key management error vulnerability [CWE-320] in FortiManager, FortiAnalyzer and FortiPortal may allow     an authenticated admin to retrieve a certificate's private key via the device's admin shell.
    (CVE-2024-40593)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
277942	管理員可讀取 Fortinet FortiManager 私密金鑰 (FG-IR-24-133)	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277942	Fortinet FortiManager 私钥可被管理员读取 (FG-IR-24-133)	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277941	管理員可讀取的 Fortinet FortiAnalyzer 私密金鑰 (FG-IR-24-133)	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277940	管理員可讀取的 Fortinet Fortigate 私密金鑰 (FG-IR-24-133)	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277941	Fortinet FortiAnalyzer 私钥可被管理员读取 (FG-IR-24-133)	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277940	管理员可读取 Fortinet Fortigate 私钥 (FG-IR-24-133)	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277941	Fortinet FortiAnalyzer の秘密鍵が管理者によって読み取り可能FG-IR-24-133	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277942	Fortinet FortiManager の管理者による読み取り可能な秘密鍵FG-IR-24-133	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277940	Fortinet Fortigate 秘密鍵が管理者によって読み取り可能FG-IR-24-133	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277941	Fortinet FortiAnalyzer Private key readable by admin (FG-IR-24-133)	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277942	Fortinet FortiManager Private key readable by admin (FG-IR-24-133)	Nessus	Firewalls	12/9/2025	2/26/2026	medium
277940	Fortinet Fortigate Private key readable by admin (FG-IR-24-133)	Nessus	Firewalls	12/9/2025	2/26/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium