远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-23-120 公告中提及的一个漏洞影响。

  - Fortinet FortiOS 7.0.0 - 7.0.12、 7.2.0 - 7.2.5 和 7.4.0 中使用具有敏感查询字符串漏洞的 GET 请求方法漏洞，攻击者可利用此漏洞查看远程服务（例如 RDP 或 VNC）的纯文本密码（如果攻击者可以读取对这些服务的 GET 请求）。(CVE-2023-37935)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 通过 SSL VPN 网页门户的 GET 请求中的纯文字凭据 (FG-IR-23-120)

high Nessus 插件 ID 182950

未找到依赖项