遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-23-413 公告中提及的一個弱點影響。

  - 在 FortiOS 版本 7.4.1 和更舊版本、7.2.7 和更舊的版本、7.0 所有版本、6.4 所有版本的命令列介面中存在使用外部控制的格式字串弱點 [CWE-134]，具有超級管理員設定檔和 CLI 存取權限的本機權限攻擊者，可透過特製要求執行任意程式碼或命令。(CVE-2023-48784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate - CLI 命令中的格式字串 (FG-IR-23-413)

medium Nessus Plugin ID 197622

版本 1.3