远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-23-119 公告中提及的一个漏洞影响。

  - 7.2.0 至 7.2.4、7.0.0 至 7.0.11、6.4.0 至 6.4.12、6.2.0 至 6.2.14、6.0.0 至 6.0.16 的 Fortinet FortiOS、7.2.0 至 7.2.4、7.0.0 至 7.0.10、2.0.0 至 2.0.12、1.2.0 至 1.2.13、1.1.0 至 1.1.6、1.0.0 至 1.0.7 的 FortiProxy 以及 1.0.0 至 1.0.3 的 FortiPAM 中存在使用外部控制的格式字符串的漏洞，导致攻击者可以通过特别构建的命令执行未经授权的代码或命令。(CVE-2023-29181)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate Fclicense 后台程序中的格式字符串缺陷 (FG-IR-23-119)

high Nessus 插件 ID 177125

未找到依赖项