远程主机上安装的 Fortigate 低于测试版本。因此，如公告 FG-IR-26-154 所述，受到多个漏洞的影响。

  - Fortinet FortiOS 7.6.0 至 7.6.3、 FortiOS 7.4.0 至 7.4.8、 FortiOS 7.2 所有版本、FortiOS 7.0 所有版本、FortiOS 6.4 所有版本、FortiProxy 7.6.0 至 7.6.5、FortiProxy 7.4.0 所有7.27.4.13版本、FortiProxy 7.0 所有版本中存在缓冲区过度读取漏洞，可允许攻击者通过 <insert attack vector here> （）CVE-2026-59840 泄露信息

  - Fortinet FortiOS 7.6.0 至 7.6.3、 FortiOS 7.4.0 至 7.4.8、 FortiOS 7.2 所有版本、FortiOS 7.0 所有版本、FortiOS 6.4 所有版本中存在缓冲区过度读取漏洞，可允许经身份验证的远程攻击者通过提交特制的请求，在重定向响应中返回部分设备内存。（CVE-2025-43892）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate authd 和 wad 后台程序中的缓冲区越界读取（FG-IR-26-154）

medium Nessus 插件 ID 326769

版本 1.2

检测

Fortinet Fortigate authd 和 wad 后台程序中的缓冲区越界读取 （FG-IR-26-154）

medium Nessus 插件 ID 326769

版本 1.2

Fortinet Fortigate authd 和 wad 后台程序中的缓冲区越界读取（FG-IR-26-154）