遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-22-257 公告中提及的一個弱點影響。

  - 在 FortiOS 7.2.0 至 7.2.3 版、7.0.0 至 7.0.7 版、6.4 所有版本、6.2 所有版本、 6.0 所有版本和 FortiProxy 7.0.0 至 7.0.6 版、2.0 所有版本及 1.2 所有版本中存在憑證驗證不當弱點 [CWE-295]，這可能允許未經驗證的遠端攻擊者對 FortiOS/FortiProxy 裝置和託管威脅源的遠程伺服器之間的通訊通道執行攔截式攻擊 (當後者在 FortiOS/FortiProxy 中配置為 Fabric 連接器時) (CVE-2022-39948)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate - 使用威脅摘要結構連接器建立安全連線時缺少憑證驗證 (FG-IR-22-257)

high Nessus Plugin ID 174403

版本 1.0