遠端主機上安裝的 Fortigate 比測試版本舊，因此，它會受到 FG-IR-26-150 公告中所述的弱點影響。

  - Fortinet FortiOS 中的網頁產生期間輸入不當無效化 （「跨網站指令碼」） 弱點 [CWE-79] 弱點 、 FortiOS 7.4 所有版本、FortiPAM 7.2 所有版本、FortiPAM 1.8.01.7 所有版本1.41.61.31.51.2、FortiPAM 所有版本、FortiPAM 1.11.0 所有版本、FortiProxy 7.4.07.6.07.6.6透過 7.4.3，FortiProxy 7.2.0 透過7.2.9可能允許經過身份驗證的遠端使用者透過特製的請求執行程式碼或命令。（CVE-2026-23573）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate xss （FG-IR-26-150）

medium Nessus Plugin ID 326768

版本 1.2