远程主机上安装的 Fortigate 低于测试版本。因此，此操作系统受到 FG-IR-20-172 公告中提及的一个漏洞影响。

  - 当除 HTTP/S 以外的流量时（例如：SSH 流量等……）在端口 80/443 上遍历低于 6.2.5 和低于 6.4.2 的版本中的 FortiGate 时，它未重定向到透明代理策略进行处理，因为它没有有效的 HTTP 标头。(CVE-2020-15938)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 无法在启用透明代理时，阻止畸形 HTTP/S 流量 (FG-IR-20-172)

high Nessus 插件 ID 209747

未找到依赖项