远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-24-511 公告中提及的一个漏洞影响。

  - Fortinet FortiOS 7.6.0 至 7.6.1（含）、7.4.0 至 7.4.5（含）、7.2.0 至 7.2.10（含）以及低于 7.0.16 的版本，以及 FortiProxy 7.6.0至 7.6.1（含）、7.4.0 至 7.4.8（含）、7.2.0 至 7.2.13（含）以及低于 7.0.20 的版本中存在执行身份验证时会遗漏关键步骤的漏洞 [CWE-304]，因此使用 api-key + PKI 用户证书进行身份验证的 API 用户在证书无效的情况下仍可登录。(CVE-2024-52965)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 通过 API 使用 PKI 时：使用无效证书却仍被授予身份验证权限 (FG-IR-24-511)

high Nessus 插件 ID 241530

版本 1.3