远程主机上安装的 Fortigate 低于测试版本。因此如公告 FG-IR-23-209 所述受到一个漏洞的影响。

  - 在 Fortinet FortiOS 版本 7.4.0、版本 7.2.0 至 7.2.5 和低于 的 7.0.12的 Fortinet FortiOS 版本 7.4.0 至 7.4.1、版本 7.2.0 至 7.2.7 和低于 7.0.13 的 FortiPAM 版本 1.1.0 到 1.1.2 和低于 1.0.3 的 版可允许特权攻击者通过构建的 HTTP 或 HTTPs 请求执行代码或命令。 (CVE-2023-45584)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate 在 Automation-stitch 中的双重释放 (FG-IR-23-209)

medium Nessus 插件 ID 249171

版本 1.1