远程主机上安装的 Fortigate 低于测试版本。因此，该主机受到 FG-IR-24-033 公告中提及的一个漏洞影响。

  - FortiOS 版本 7.4.3 与更低版本、版本 7.2.8 与更低版本、7.0.16 与更低版本中的下游组件（“注入”）漏洞 [CWE-74] 所使用的输出中的特殊元素不当中和； FortiProxy 版本 7.4.3 及更低版本、版本 7.2.9 及更低版本、版本 7.0.16 及更低版本； FortiSASE 版本 24.2.b SSL-VPN Web 用户界面可能允许未经认证的远程攻击者通过特制的请求尝试执行钓鱼。(CVE-2024-33510)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate SSLVPN WEB UI 文本注入 (FG-IR-24-033)

medium Nessus 插件 ID 210869

版本 1.4