远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-23-301 公告中提及的一个漏洞影响。

  - 7.0.0 - 7.0.13、7.2.0 - 7.2.6、7.4.0 的 Fortinet FortiOS 中存在证书验证不当漏洞
    - 7.4.1 和 6.4 所有版本允许未经身份验证的远程攻击者对 FortiOS 设备和 FortiSwitch 之间的 FortiLink 信道执行中间人攻击。(CVE-2023-47537)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 缺少证书验证 (FG-IR-23-301)

medium Nessus 插件 ID 190221

版本 1.0