A improper limitation of a pathname to a restricted directory ('path traversal') in Fortinet FortiManager versions 7.6.0 through 7.6.1, 7.4.1 through 7.4.3, FortiOS versions 7.6.0, 7.4.0 through 7.4.4, 7.2.5 through 7.2.9, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15, FortiProxy 7.4.0 through 7.4.5, 7.2.0 through 7.2.11, 7.0.0 through 7.0.18, 2.0.0 through 2.0.14, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0 through 1.0.7, FortiManager Cloud versions 7.4.1 through 7.4.3 allows attacker to trigger an escalation of privilege via specially crafted packets.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

遠端主機上安裝的 FortiWeb 版本低於測試版本。因此，它受到 FG-IR-24-259 公告中提及的多個弱點影響。

  - Fortinet FortiRecorder 7.2.0 至 7.2.1 版 (含)、7.0.0 至 7.0.4 版 (含)，FortiWeb 7.6.0、7.4.0 至 7.4.4 版 (含)、7.2.0 至 7.2.10 版 (含)、7.0.0 至 7.0.10 版 (含)、6.4.0 至 6.4.3 版 (含)，FortiVoice 7.0.0 至 7.0.4 版 (含)、6.4.0 至 6.4.9 版 (含)、6.0.0 至 6.0.12 版 (含) 中包含錯誤限制受限目錄的路徑名稱 (「路徑遊走」) 的弱點，因此攻擊者可透過特製的封包來觸發特權提升攻擊。
    (CVE-2024-48885)

  - Fortinet FortiManager 7.6.0 至 7.6.1 版 (含)、7.4.1 至 7.4.3 版 (含)，FortiOS 7.6.0、7.4.0 至 7.4.4 版 (含)、7.2.5 至 7.2.9 版 (含)、7.0.0 至 7.0.15 版 (含)、6.4.0 至 6.4.15 版 (含)，FortiProxy 7.4.0 至 7.4.5 版 (含)、7.2.0 至 7.2.11 版 (含)、7.0.0 至 7.0.18 版 (含)、2.0.0 至 2.0.14 版 (含)、1.2.0 至 1.2.13 版 (含)、1.1.0 至 1.1.6 版 (含)、1.0.0 至 1.0.7 版 (含)，FortiManager Cloud 7.4.1 至 7.4.3 版 (含) 中包含錯誤限制受限目錄的路徑名稱 (「路徑遊走」) 的弱點，因此攻擊者可透過特製的封包來觸發特權提升攻擊。(CVE-2024-48884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-24-259 公告中提及的多個弱點影響。

  - Fortinet FortiRecorder 7.2.0 至 7.2.1 版 (含)、7.0.0 至 7.0.4 版 (含)，FortiWeb 7.6.0、7.4.0 至 7.4.4 版 (含)、7.2.0 至 7.2.10 版 (含)、7.0.0 至 7.0.10 版 (含)、6.4.0 至 6.4.3 版 (含)，FortiVoice 7.0.0 至 7.0.4 版 (含)、6.4.0 至 6.4.9 版 (含)、6.0.0 至 6.0.12 版 (含) 中包含錯誤限制受限目錄的路徑名稱 (「路徑遊走」) 的弱點，因此攻擊者可透過特製的封包來觸發特權提升攻擊。
    (CVE-2024-48885)

  - Fortinet FortiManager 7.6.0 至 7.6.1 版 (含)、7.4.1 至 7.4.3 版 (含)，FortiOS 7.6.0、7.4.0 至 7.4.4 版 (含)、7.2.5 至 7.2.9 版 (含)、7.0.0 至 7.0.15 版 (含)、6.4.0 至 6.4.15 版 (含)，FortiProxy 7.4.0 至 7.4.5 版 (含)、7.2.0 至 7.2.11 版 (含)、7.0.0 至 7.0.18 版 (含)、2.0.0 至 2.0.14 版 (含)、1.2.0 至 1.2.13 版 (含)、1.1.0 至 1.1.6 版 (含)、1.0.0 至 1.0.7 版 (含)，FortiManager Cloud 7.4.1 至 7.4.3 版 (含) 中包含錯誤限制受限目錄的路徑名稱 (「路徑遊走」) 的弱點，因此攻擊者可透過特製的封包來觸發特權提升攻擊。(CVE-2024-48884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-24-259 公告中提及的多个漏洞影响。

  - 7.2.0 至 7.2.1、7.0.0 至 7.0.4 的 Fortinet FortiRecorder、7.6.0、7.4.0 至 7.4.4、7.2.0 至 7.2.10、7.0.0 至 7.0.10、6.4.0 至 6.4.3 的 FortiWeb、7.0.0 至 7.0.4、6.4.0 至 6.4.9、6.0.0 至 6.0.12 的 FortiVoice 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，导致攻击者可以通过特别构建的数据包来触发特权提升。
    (CVE-2024-48885)

  - 7.6.0 至 7.6.1、 7.4.1 至 7.4.3的 Fortinet FortiManager、 7.6.0、 7.4.0 至 7.4.4、 7.2.5 至 7.2.9、 7.0.0 至 7.0.15、 6.4.0 至 6.4.15的 FortiOS、 7.4.0 至 7.4.5、 7.2.0 至 7.2.11、 7.0.0 至 7.0.18、 2.0.0 至 2.0.14、 1.2.0 至 1.2.13、 1.1.0 至 1.1.6、 1.0.0 至 1.0.7的 FortiProxy、 7.4.1 至 7.4.3 的 FortiManager Cloud 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，导致攻击者可以通过特别构建的数据包来触发特权提升。(CVE-2024-48884)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-24-259 公告中提及的多个漏洞影响。

  - 7.2.0 至 7.2.1、7.0.0 至 7.0.4 的 Fortinet FortiRecorder、7.6.0、7.4.0 至 7.4.4、7.2.0 至 7.2.10、7.0.0 至 7.0.10、6.4.0 至 6.4.3 的 FortiWeb、7.0.0 至 7.0.4、6.4.0 至 6.4.9、6.0.0 至 6.0.12 的 FortiVoice 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，导致攻击者可以通过特别构建的数据包来触发特权提升。
    (CVE-2024-48885)

  - 7.6.0 至 7.6.1、 7.4.1 至 7.4.3的 Fortinet FortiManager、 7.6.0、 7.4.0 至 7.4.4、 7.2.5 至 7.2.9、 7.0.0 至 7.0.15、 6.4.0 至 6.4.15的 FortiOS、 7.4.0 至 7.4.5、 7.2.0 至 7.2.11、 7.0.0 至 7.0.18、 2.0.0 至 2.0.14、 1.2.0 至 1.2.13、 1.1.0 至 1.1.6、 1.0.0 至 1.0.7的 FortiProxy、 7.4.1 至 7.4.3 的 FortiManager Cloud 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，导致攻击者可以通过特别构建的数据包来触发特权提升。(CVE-2024-48884)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-259 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiRecorder バージョン 7.2.0～7.2.1、7.0.0～7.0.4、FortiWeb バージョン 7.6.0、7.4.0～7.4.4、7.2.0～7.2.10、7.0.0～7.0.10、6.4.0～6.4.3、FortiVoice バージョン 7.0.0～7.0.4、6.4.0～6.4.9、6.0.0～6.0.12 におけるパス名の制限されたディレクトリへの不適切な制限 (「パストラバーサル」) により、攻撃者は特別に細工されたパケットを使用して特権の昇格を引き起こす可能性があります。
    (CVE-2024-48885)

  - Fortinet FortiManager バージョン 7.6.0～7.6.1、7.4.1～7.4.3, FortiOS バージョン 7.6.0、7.4.0～7.4.4、7.2.5～7.2.9、7.0.0～7.0.15、6.4.0～6.4.15、FortiProxy 7.4.0～7.4.5、7.2.0～7.2.11、7.0.0～7.0.18、2.0.0～2.0.14、1.2.0～1.2.13、1.1.0～1.1.6、1.0.0～1.0.7、FortiManager Cloud バージョン 7.4.1～7.4.3 におけるパス名の制限されたディレクトリへの不適切な制限 (「パストラバーサル」) により、攻撃者は特別に細工されたパケットを使用して特権の昇格を引き起こす可能性があります。(CVE-2024-48884)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-259 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiRecorder バージョン 7.2.0～7.2.1、7.0.0～7.0.4、FortiWeb バージョン 7.6.0、7.4.0～7.4.4、7.2.0～7.2.10、7.0.0～7.0.10、6.4.0～6.4.3、FortiVoice バージョン 7.0.0～7.0.4、6.4.0～6.4.9、6.0.0～6.0.12 におけるパス名の制限されたディレクトリへの不適切な制限 (「パストラバーサル」) により、攻撃者は特別に細工されたパケットを使用して特権の昇格を引き起こす可能性があります。
    (CVE-2024-48885)

  - Fortinet FortiManager バージョン 7.6.0～7.6.1、7.4.1～7.4.3, FortiOS バージョン 7.6.0、7.4.0～7.4.4、7.2.5～7.2.9、7.0.0～7.0.15、6.4.0～6.4.15、FortiProxy 7.4.0～7.4.5、7.2.0～7.2.11、7.0.0～7.0.18、2.0.0～2.0.14、1.2.0～1.2.13、1.1.0～1.1.6、1.0.0～1.0.7、FortiManager Cloud バージョン 7.4.1～7.4.3 におけるパス名の制限されたディレクトリへの不適切な制限 (「パストラバーサル」) により、攻撃者は特別に細工されたパケットを使用して特権の昇格を引き起こす可能性があります。(CVE-2024-48884)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FortiWeb installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the FG-IR-24-259 advisory.

  - A improper limitation of a pathname to a restricted directory ('path traversal') in Fortinet FortiRecorder     versions 7.2.0 through 7.2.1, 7.0.0 through 7.0.4, FortiWeb versions 7.6.0, 7.4.0 through 7.4.4, 7.2.0     through 7.2.10, 7.0.0 through 7.0.10, 6.4.0 through 6.4.3, FortiVoice versions 7.0.0 through 7.0.4, 6.4.0     through 6.4.9, 6.0.0 through 6.0.12 allows attacker to escalate privilege via specially crafted packets.
    (CVE-2024-48885)

  - A improper limitation of a pathname to a restricted directory ('path traversal') in Fortinet FortiManager     versions 7.6.0 through 7.6.1, 7.4.1 through 7.4.3, FortiOS versions 7.6.0, 7.4.0 through 7.4.4, 7.2.5     through 7.2.9, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15, FortiProxy 7.4.0 through 7.4.5, 7.2.0 through     7.2.11, 7.0.0 through 7.0.18, 2.0.0 through 2.0.14, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0     through 1.0.7, FortiManager Cloud versions 7.4.1 through 7.4.3 allows attacker to trigger an escalation of     privilege via specially crafted packets. (CVE-2024-48884)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the FG-IR-24-259 advisory.

  - A improper limitation of a pathname to a restricted directory ('path traversal') in Fortinet FortiRecorder     versions 7.2.0 through 7.2.1, 7.0.0 through 7.0.4, FortiWeb versions 7.6.0, 7.4.0 through 7.4.4, 7.2.0     through 7.2.10, 7.0.0 through 7.0.10, 6.4.0 through 6.4.3, FortiVoice versions 7.0.0 through 7.0.4, 6.4.0     through 6.4.9, 6.0.0 through 6.0.12 allows attacker to escalate privilege via specially crafted packets.
    (CVE-2024-48885)

  - A improper limitation of a pathname to a restricted directory ('path traversal') in Fortinet FortiManager     versions 7.6.0 through 7.6.1, 7.4.1 through 7.4.3, FortiOS versions 7.6.0, 7.4.0 through 7.4.4, 7.2.5     through 7.2.9, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15, FortiProxy 7.4.0 through 7.4.5, 7.2.0 through     7.2.11, 7.0.0 through 7.0.18, 2.0.0 through 2.0.14, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0     through 1.0.7, FortiManager Cloud versions 7.4.1 through 7.4.3 allows attacker to trigger an escalation of     privilege via specially crafted packets. (CVE-2024-48884)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
505266	Siemens APE1808 Improper Limitation of a Pathname to a Restricted Directory (CVE-2024-48884)	Tenable OT Security	Tenable.ot	3/23/2026	4/1/2026	critical
214078	Fortinet FortiWeb 中 csfd 程序的路徑遊走弱點 (FG-IR-24-259)	Nessus	Firewalls	1/14/2025	1/21/2026	critical
214079	Fortinet Fortigate 中 csfd 程序的路徑遊走弱點 (FG-IR-24-259)	Nessus	Firewalls	1/14/2025	1/21/2026	critical
214078	Fortinet FortiWeb：csfd 后台程序中的路径遍历 (FG-IR-24-259)	Nessus	Firewalls	1/14/2025	1/21/2026	critical
214079	Fortinet Fortigate：csfd 后台程序中的路径遍历 (FG-IR-24-259)	Nessus	Firewalls	1/14/2025	1/21/2026	critical
214078	Fortinet FortiWeb の csfd デーモンでのパストラバーサル (FG-IR-24-259)	Nessus	Firewalls	1/14/2025	1/21/2026	critical
214079	Fortinet Fortigate の csfd デーモンでのパストラバーサル (FG-IR-24-259)	Nessus	Firewalls	1/14/2025	1/21/2026	critical
214078	Fortinet FortiWeb Path traversal in csfd daemon (FG-IR-24-259)	Nessus	Firewalls	1/14/2025	1/21/2026	critical
214079	Fortinet Fortigate Path traversal in csfd daemon (FG-IR-24-259)	Nessus	Firewalls	1/14/2025	1/21/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical