远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-22-445 公告中提及的一个漏洞影响。

  - FortiOS 7.2.5 以及更早版本、7.0 所有版本、6.4所有版本；FortiProxy 7.2 所有版本、7.0 所有版本；FortiPAM 1.3 所有版本、1.2 所有版本、1.1 所有版本、1.0 所有版本；FortiSwitchManager 7.2.1 以及更早版本、7.0 所有版本 GUI 中存在一个会话到期不足漏洞 [CWE-613]，如果攻击者设法取得所需的凭据，则可以在 GUI 注销后重新使用 websession。(CVE-2022-45862)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate GUI 控制台 WebSockets 未在注销时终止 (FG-IR-22-445)

high Nessus 插件 ID 205439

版本 1.1