遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-22-362 公告中提及的一個弱點影響。

  - 在 Fortinet FortiOS 7.2.0 至 7.2.2 版、7.0.0 至 7.0.8 版、6.4.0 至 6.4.11 版、6.2.0 至 6.2.12 版、6.0.0 至 6.0.16 版中，以及 FortiProxy 7.2.0 至 7.2.1 版、7.0.0 至 7.0.7 版、2.0.0 至 2.0.10 版、1.2.0 至 1.2.13 版及 1.1.0 至 1.1.6 版中，在 http 標頭中存在 crlf 序列未正確中和弱點（「http 響應拆分」），這可能允許經驗證的遠端攻擊者執行 HTTP 要求分割攻擊，從而控制回應的其餘標頭和內文。
    (CVE-2022-42472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate - Proxy 登入頁面中的標頭插入 (FG-IR-22-362)

medium Nessus Plugin ID 174402

版本 1.0