遠端主機上安裝的 FortiProxy 版本比測試版本舊。因此，它受到 FG-IR-22-468 公告中提及的一個弱點影響。

  - 在 FortiOS 6.2 的所有版本、6.4 的所有版本、7.0.0 至 7.0.10 版、7.2.0 版，以及 FortiProxy 1.2 的所有版本、 2.0 的所有版本、7.0.0 至 7.0.9 版、7.2.0 至 7.2.3 版中存在憑證驗證不當弱點 [CWE-295]，未經驗證的遠端攻擊者可藉此對存在弱點的裝置和遠端 FortiGuard 對應伺服器之間的通訊通道執行攔截式攻擊。
    (CVE-2023-29175)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiProxy 的對應伺服器 (FG-IR-22-468)

medium Nessus Plugin ID 182350

版本 1.0