远程主机上安装的 FortiClient 版本低于测试版本。因此，此操作系统受到 FG-IR-24-144 公告中提及的一个漏洞影响。

  - FortiClient Windows 版本 7.2.4 及更低版本、版本 7.0.12 及更低版本、 6.4 所有版本中的权限上下文切换错误漏洞 [CWE-270] 可能允许经身份验证的用户通过 lua 自动修补程序脚本升级权限。(CVE-2024-36513)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

通过 luo 自动补丁功能造成 Fortinet FortiClient 特权升级漏洞 (FG-IR-24-144)

high Nessus 插件 ID 210876

未找到依赖项