远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-24-535 公告中提及的多个漏洞影响。

  一个身份验证绕过行为使用备用路径或通道漏洞 [CWE-288] 影响 FortiOS 7.0.0 到 7.0.16 和 FortiProxy 7.2.0 至 7.2.12、7.0.0 至 7.0.19，可能允许远程攻击者通过精心设计的 CSF 代理请求获得超级管理员权限。(CVE-2025-24472)

  - 7.0.0 至 7.0.16 的 FortiOS 以及 7.0.0 至 7.0.19 和 7.2.0 至 7.2.12 的 FortiProxy 受使用备用路径或通道绕过身份验证的漏洞影响 [CWE-288]，导致远程攻击者可以通过构建的请求，获取对 Node.js websocket 模块的超级管理员特权。
    (CVE-2024-55591)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate：Node.js websocket 模块和 CSF 请求中的身份验证绕过 (FG-IR-24-535)

critical Nessus 插件 ID 214072

版本 1.5