远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-23-315 公告中提及的一个漏洞影响。

  - 通过 7.4.1 和 7.2.5 的 Fortinet FortiOS HA 群集版本 7.4.0 和通过 7.4.1 的 FortiProxy HA 群集版本 7.4.0 中存在权限管理不当漏洞 [CWE-269]，经过身份验证的攻击者可以借此通过构建的 HTTP 或 HTTPS 请求来执行权限升级操作。(CVE-2023-44250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate (FG-IR-23-315)

high Nessus 插件 ID 187809

版本 1.3