远程主机上安装的 Fortigate 低于测试版本。因此，如公告 FG-IR-26-154 所述，受到多个漏洞的影响。

  - Fortinet FortiOS 7.6.0 至 7.6.2、 FortiOS 7.4.0 及之前7.4.8版本、FortiProxy 7.2 及之前版本、FortiProxy 7.6.0 及7.6.5之前版本 、FortiProxy 7.27.4.0 及7.4.13之前版本中的缓冲区过度读取漏洞可允许攻击者通过 <insert attack vector here> （）CVE-2026-59840 泄露信息

  - Fortinet FortiOS 7.6.0 及之前版本7.6.2中的缓冲区过度读取漏洞 ， FortiOS 及 FortiOS 7.4.07.2 所有7.4.8版本可能允许经身份验证的远程攻击者通过提交特制的请求，在重定向响应中返回部分设备内存。（CVE-2025-43892）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate authd 和 wad 后台程序中的缓冲区越界读取（FG-IR-26-154）

medium Nessus 插件 ID 326769

版本 1.1

检测

Fortinet Fortigate authd 和 wad 后台程序中的缓冲区越界读取 （FG-IR-26-154）

medium Nessus 插件 ID 326769

版本 1.1

Fortinet Fortigate authd 和 wad 后台程序中的缓冲区越界读取（FG-IR-26-154）