遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-22-380 公告中提及的一個弱點影響。

  - Fortinet FortiOS 7.2.0 至 7.2.4 版、7.0.0 至 7.0.8 版，FortiProxy 7.2.0 至 7.2.1 版、7.0.0 至 7.0.8 版中存在敏感資訊純文字傳輸弱點 [CWE-319]，具有唯讀超級管理員權限的經驗證的攻擊者可以攔截流量，以透過診斷 CLI 命令取得其他管理員 Cookie。(CVE-2022-41327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate - 唯讀系統管理員可攔截敏感資料 (FG-IR-22-380)

medium Nessus Plugin ID 177117

版本 1.1