远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-21-238 公告中提及的一个漏洞影响。

  - Fortinet FortiClient (Windows) 6.0.10 及更低版本、6.2.9 及更低版本、6.4.7 及更低版本、7.0.3 及更低版本中存在一个不当初始化漏洞，该漏洞可让攻击者通过在 FortiClient 安装程序的目录中放置恶意可执行文件来获得管理权限。(CVE-2021-44169)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

工作目录有误导致在线安装程序中 Fortinet FortiClient 特权提升 (FG-IR-21-238)

high Nessus 插件 ID 159601

未找到依赖项