远程主机上安装的 Fortigate 低于测试版本。因此，该应用程序受到 FG-IR-25-173 公告中提及的一个漏洞影响。

  - FortiOS Security Fabric 7.6.0 至 7.6.2 版本、7.4.0 至 7.4.7 版本、7.2 的所有版本、7.0 的所有版本、6.4 的所有版本中存在错误权限分配漏洞 [CWE-266]，该漏洞允许经身份验证的远程攻击者利用高权限，通过将设备注册至恶意 FortiManager，将自身权限提升为超级管理员。(CVE-2025-53744)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 在 Security Fabric 中存在不正确的权限分配 (FG-IR-25-173)

high Nessus 插件 ID 249170

未找到依赖项