远程主机正在运行 FortiManager 的版本是低于 5.0.11 的 5.0.x 或低于 5.2.2 的 5.2.x。因此，它受到多种漏洞的影响：

- 由于在将用户提供的输入用于 SQL 查询之前未正确对其进行审查，存在一个不明 SQL 注入漏洞。(OSVDB 121003)

- 命令行界面中存在一个不明本地权限升级漏洞。(OSVDB 121004)

- 由于未正确验证用户配置文件信息，存在一个跨站脚本漏洞。
 (OSVDB 121005)

- 存在一个不明任意文件下载漏洞。攻击者可利用此漏洞泄露敏感信息。(OSVDB 121006)

- 存在一个不明远程权限升级漏洞。攻击者可通过修改特定参数利用此漏洞。(OSVDB 121007)

请注意，在发布此公告时，尚未提供 5.0.11 版。有关详细信息，请咨询供应商。

检测

Fortinet FortiManager 5.0.x < 5.0.11 / 5.2.x < 5.2.2 多种漏洞 (FG-IR-15-011)

critical Nessus 插件 ID 83812

未找到变更日志