远程主机上安装的 Fortigate 低于测试版本。因此，该主机受到 FG-IR-24-032 公告中提及的一个漏洞影响。

  - 7.4.0 到 7.4.2、7.2.0 到 7.2.4、7.0.0 到 7.0.11、6.4.0 到 6.4.14、FortiPAM 版本 1.2.0、1.1.0 到 1.1.2、1.0.0 到 1.0.3、FortiProxy 版本 7.4.0 到 7.4.2、7.2.0 到 7.2.9、7.0.0 到 7.0.17、2.0.0 到 2.0.14、1.2.0 到 1.2.13、1.1.0 到 1.1.6、1.0.0 到 1.0.7、FortiSwitchManager 版本 7.2.0 到 7.2.3、7.0.0 到 7.0.3、 FortiPortal 版本 6.0.0 到 6.0.14、FortiOS 版本 7.4.0 到 7.4.3、7.2.0 到 7.2.7、7.0.0 到 7.0.14、6.4.0 到 6.4.15、6.2.0 到 6.2.16、6.0.0 到 6.0.18 中缺少关键功能的身份验证，这允许攻击者通过特制的数据包执行未经授权的代码或命令。(CVE-2024-26011)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate - fgfmd 中的不正确认证 (FG-IR-24-032)

critical Nessus 插件 ID 210868

版本 1.5