远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-24-221 公告中提及的多个漏洞影响。

  - Fortinet FortiManager Cloud、7.6.0 至 7.6.1 和 7.4.1 至 7.4.3 的 FortiAnalyzer、7.4.1 至 7.4.3 的 FortiAnalyzer Cloud、7.6.0 至 7.6.1 和 7.4.1 至 7.4.3 的 FortiManager、7.4.1 至 7.4.3 FortiManager Cloud 中存在弱身份验证漏洞，导致攻击者可以通过暴力破解攻击来执行未经授权的代码或命令。(CVE-2024-50563)

  - 7.4.0 至 7.4.4、7.2.0 至 7.2.8、7.0.0 至 7.0.15、6.4.0 至 6.4.15 的 Fortinet FortiOS、7.4.0 至 7.4.4、7.2.0 至 7.2.10、7.0.0 至 7.0.17、2.0.0 至 2.0.14 的 FortiProxy、7.6.0 至 7.6.1、7.4.1 至 7.4.3 的 FortiManager、7.4.1 至 7.4.3 的 FortiManager Cloud 以及 7.4.1 至 7.4.3 的 FortiAnalyzer Cloud 中存在弱身份验证漏洞，导致攻击者可以通过暴力破解攻击来执行未经授权的代码或命令。(CVE-2024-48886)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate：csfd 后台程序中的弱身份验证 (FG-IR-24-221)

critical Nessus 插件 ID 214077

版本 1.5