远程主机上安装的 Fortigate 低于测试版本。因此如公告 FG-IR-24-546 所述受到一个漏洞的影响。

  - Fortinet FortiSRA 中存在一个基于堆的缓冲区溢出 1.5.0、 1.4.0 到 1.4.2、FortiPAM 1.5.0、 1.4.0 到 1.4.2、 1.3.0 到 1.3.1、 1.2.0、 1.1.0 到 1.1.2、 1.0.0 到 1.0.3、 FortiProxy 7.6.0 到 7.6.1、 7.4.0 到 7.4.7、FortiOS 7.6.0 到 7.6.2、 7.4.0 到 7.4.6、 7.2.0 到 7.2.10、 7.0.2 到 7.0.16、FortiSwitchManager 7.2.1 到 7.2.5 允许攻击者升级他们的权限通过特别构建的 http 请求。 (CVE-2025-22258)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate websocket 中堆缓冲区溢出 (FG-IR-24-546)

medium Nessus 插件 ID 270357

版本 1.1