遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-23-432 公告中提及的一個弱點影響。

  - FortiOS 的 7.2.0 版、7.0.13 版及以下版本、6.4.14 版及以下版本以及 FortiProxy 7.2.3 版及以下版本、7.0.9 版及以下版本、2.0.12 版及以下版本中存在一個不當存取控制弱點 [CWE-284]，未經驗證的遠端攻擊者可藉此使用 GeoIP 資料庫更新計時繞過，進而繞過防火牆拒絕地理定位原則。(CVE-2023-47536)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate (FG-IR-23-432)

medium Nessus Plugin ID 190103

版本 1.0