遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-22-235 公告中提及的一個弱點影響。

  - FortiClient for Windows 7.2.0、7.0 所有版本、6.4 所有版本、6.2 所有版本、Linux 7.2.0、7.0 所有版本、6.4 所有版本、6.2 所有版本以及 Mac 7.2.0 至 7.2.1 (含)、7.0 所有版本、6.4 所有版本、6.2 所有版本中存在向未經授權的執行者洩漏敏感資訊的弱點 [CWE-200]，因此沒有系統管理特權的經驗證的本機攻擊者可以擷取從惡意軟體掃描中排除的檔案或資料夾清單。(CVE-2023-37939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiClient 要從掃描中排除的資料夾資訊洩漏 (FG-IR-22-235)

low Nessus Plugin ID 200528

版本 1.1