远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-24-282 公告中提及的一个漏洞影响。

  - 在 7.2.0 至 7.6.0 的 Fortinet FortiOS、7.2.0 至 7.4.5 的 FortiProxy 中，http 标头中存在 crlf 序列抵消不当漏洞（“http 响应拆分”），导致攻击者可以通过构建的 HTTP 标头来执行未经授权的代码或命令。(CVE-2024-54021)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate：显式 Web 代理策略中的文件筛选绕过 (FG-IR-24-282)

medium Nessus 插件 ID 214075

版本 1.5