远程主机上安装的 Fortigate 低于测试版本。因此，此操作系统受到 FG-IR-20-131 公告中提及的一个漏洞影响。

  在 FortiOS autod daemon 7.0.0、6.4.6 及更低版本、6.2.9 及更低版本、6.0.12 及更低版本和 FortiProxy 2.0.1 及更低版本、1.2.9 及更低版本中存在不当访问控制漏洞 [CWE-284]。该漏洞可能允许经身份验证的低权限攻击者通过特别构建 Fabric 自动化 CLI 脚本和自动脚本功能的配置，将其权限升级至 super_admin。(CVE-2021-26110)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

使用自动化脚本功能的 Fortinet Fortigate 特权提升漏洞 (FG-IR-20-131)

high Nessus 插件 ID 209732

版本 1.1