远程主机上安装的 Fortigate 低于测试版本。因此，如 FG-IR-24-046 公告所述，受到多个漏洞的影响。

  - Fortinet FortiOS 版本 7.4.0 至 7.4.3、 7.2.0 至 7.2.7、 7.0.0 ] 至 7.0.14、 6.4.0 ] 至 6.4.15 以及 6.2.0 ] 至 6.2.16中的不当限制到预期端点的通信信道漏洞 [CWE-923]， Fortinet FortiProxy 版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.9、 7.0.0 到 7.0.15 和 2.0.0 到 2.0.14，Fortinet FortiManager 版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.4、 7.0.0 到 7.0.11、 6.4.0 Fortinet FortiAnalyzer 至 6.4.14 和 6.2.0 至 6.2.13，Fortinet FortiAnalyzer 版本 7.4.0 至 7.4.2， 7.2.0 至 [ 7.2.4， 7.0.0 至 7.0.11， 6.4.0 至 6.4.14 和 6.2.0 至 6.2.13，Fortinet FortiVoice 版本 7.0.0 至 7.0.2、 6.4.0 至 6.4.8 和 6.0.0 至 6.0.12 以及 Fortinet FortiWeb 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.10、 7.0.0 至 7.0.10 允许处于中间人位置的未经身份验证的攻击者冒充管理设备（FortiCloud 服务器和/或在某些情况下为 FortiManager），通过拦截管理设备和被管理设备之间的 FGFM 身份验证请求 (CVE-2024-50565)

  - Fortinet FortiOS 版本 7.4.0 至 7.4.4、 7.2.0 至 7.2.8、 7.0.0 至 7.0.15、 6.4.0 至 6.4.15 以及低于 6.2.16的版本中的通信信道不当限制到预期端点漏洞 [CWE-923]，Fortinet FortiProxy版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.9 且低于 7.0.15的版本，Fortinet FortiManager 版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.4、 7.0.0 到 7.0.11、 6.4.0 到 6.4.14 和低于 6.2.13的版本，Fortinet FortiAnalyzer 7.4.0 至 7.4.2、 7.2.0 至 7.2.4、 7.0.0 至 7.0.11、 6.4.0 至 6.4.14 和低于 6.2.13的 Fortinet FortiVoice 7.0.0 至 6.4.87.0.2 以及 7.4.2 之前的 Fortinet FortiWeb 可能允许未经身份验证的处于中间人位置的攻击者，通过拦截管理设备和受管理设备之间的 FGFM 身份验证请求，冒充管理设备（FortiCloud 服务器和/和在某些情况下为 FortiManager）(CVE-2024-26013)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate fgfm 连接无证书名称验证 (FG-IR-24-046)

high Nessus 插件 ID 234003

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Apr 17, 2025, 11:50 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202504172350
版本 1.2 Apr 11, 2025, 1:33 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202504110133
版本 1.1 Apr 9, 2025, 5:49 AM New Plugin Feed: 202504090549