遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-23-225 公告中提及的一個弱點影響。

  - Fortinet FortiOS SSL-VPN 通道模式 7.4.0 至 7.4.1 版、7.2.0 至 7.2.7 版、7.0.12 之前的版本，FortiProxy SSL-VPN 通道模式 7.4.0 至 7.4.1 版、7.2.0 至 7.2.7 版、7.0.13 之前的版本中存在一個資料真實性驗證不充分弱點 [CWE-345]，經驗證的 VPN 使用者可透過特製的網路封包傳送 (但不接收) 偽造其他使用者 IP 的封包。(CVE-2023-45586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate SSL-VPN 使用者 IP 詐騙 (FG-IR-23-225)

medium Nessus Plugin ID 197623

版本 1.3