遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-20-014 公告中提及的一個弱點影響。

  - FortiGate 6.4.0 至 6.4.1 版、6.2.0 至 6.2.9 版和 6.0.0 至 6.0.13 版以及 FortiAuthenticator 版本 5.5.0 和所有 6.1 和 6.0 版中存在一個純文字敏感資訊儲存 (CWE-312) 弱點，未經授權的本機使用者可透過存取檔案系統上的檔案，擷取用於與 Apple Push Notification 和 Google Cloud Messaging 服務建立安全通訊的 Fortinet 私密金鑰。(CVE-2022-22302)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate 憑證洩漏私密金鑰 (FG-IR-20-014)

low Nessus Plugin ID 197629

版本 1.0