远程主机上安装的 Fortigate 低于测试版本。因此，该主机受到 FG-IR-21-242 公告中提及的一个漏洞影响。

  - Fortinet FortiOS 版本 6.0.0 至 6.0.14、FortiOS 版本 6.2.0 至 6.2.10、FortiOS 版本 6.4.0 至 6.4.8、FortiOS 版本 7.0.0 至 7.0.3 中 os 命令（“os 命令注入”）中使用的特殊元素不当中和，允许攻击者通过诊断 CLI 命令在链接的 FortiSwitch 上执行特权命令。 (CVE-2021-44171)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 通过 switch-control CLI 命令进行特权升级 (FG-IR-21-242)

high Nessus 插件 ID 165982

未找到依赖项