远程主机上安装的 Fortigate 低于测试版本。因此，该应用程序受到 FG-IR-21-239 公告中提及的漏洞影响。

  - FortiOS 6.0.0 至 6.0.14、 6.2.0 至 6.2.10、 6.4.0 至 6.4.8 以及 7.0.0 版本中存在不当验证证书漏洞 [CWE-295]，从而可允许位于邻近网络且未经身份验证的攻击者对 FortiGate 和一些对等机（如私有 SDN 和外部云平台）之间的通信发动中间人攻击。(CVE-2022-22306)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 建立到外部站点的安全连接时缺少证书验证 (FG-IR-21-239)

medium Nessus 插件 ID 209821

未找到依赖项