遠端主機上執行的 FortiOS 版本為早於或同於 6.0.12 的版本、早於或同於 6.2.9 的 FortiOS 6.2.x、早於或同於 6.4.6 的 FortiOS 6.4.x、 FortiOS 7.0.0，或為早於或同於 6.2.6 的 FortiOS-6K7K 版本、FortiOS-6K7K 6.4.2。因此，其會受到 FortiOS autod 程序中一個權限提升弱點的影響，經驗證的低權限攻擊者可透過特製 fabric 自動化 CLI 指令碼和自動指令碼的組態，將其權限提升至 super_admin。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiOS 權限提升 (FG-IR-20-131)

high Nessus Plugin ID 156783

找不到變更記錄