遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-19-283 公告中提及的一個弱點影響。

  - FortiOS 6.4.0、6.2.0 至 6.2.3、6.0.9 及更舊版本的 SSL VPN 中的不當驗證弱點，可能導致倘若使用者變更其使用者名稱，或許能夠在沒有提示輸入第二個驗證因素 (FortiToken) 的情況下成功登入。(CVE-2020-12812)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate MFA 透過變更使用者名稱大小寫繞過 (FG-IR-19-283)

critical Nessus Plugin ID 209803

找不到依附元件