远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-22-364 公告中提及的一个漏洞影响。

  - 7.2.0 至 7.2.1、7.0.0 至 7.0.7 的 Fortinet FortiProxy 和 7.2.0 至 7.2.3、7.0.0 至 7.0.9 的 FortiOS 中存在敏感信息被泄露给未经授权的攻击者的漏洞 [CWE-200]，导致未经身份验证的攻击者可能通过构建的 HTTP GET 请求获取设备上的敏感日志记录信息。(CVE-2022-41329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate - 在未经身份验证的情况下访问包含日志记录信息的静态文件 (FG-IR-22-364)

medium Nessus 插件 ID 197609