远程主机上安装的 Fortigate 低于测试版本。因此，该主机受到 FG-IR-24-472 公告中提及的一个漏洞影响。

  - Fortinet FortiProxy 版本 7.6.0 至 7.6.1、FortiSwitchManager 版本 7.2.5 以及 FortiOS 版本 7.4.4 至 7.4.6 和版本 7.6.0 中关键功能缺少身份验证，可允许了解现有 admin 帐户的攻击者，以身份验证访问设备。一个有效的 admin 通过身份验证绕过。(CVE-2025-22252)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate TACACS+ 身份验证绕过 (FG-IR-24-472)

critical Nessus 插件 ID 235826

版本 1.1