远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-23-261 公告中提及的一个漏洞影响。

  - 以下软件的对应版本中能利用外部控制的格式字符串漏洞 [CWE-134]，从而允许特权攻击者通过特别构建的请求执行任意代码或命令：Fortinet FortiOS  7.4.0 至 7.4.1 及低于 7.2.6 的版本、FortiProxy 7.4.0 及低于 7.2.7 的版本、FortiPAM 1.1.2 及低于 1.0.3 的版本、FortiSwitchManager 7.2.0 至 7.2.2 以及低于 7.0.2的版本。(CVE-2023-40721)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate CLI 命令中的格式字符串缺陷 (FG-IR-23-261)

medium Nessus 插件 ID 216118

版本 1.4