遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-23-328 公告中提及的多個弱點影響。

  - Fortinet FortiOS 7.4.0 至 7.4.1 (含)、7.2.0 至 7.2.5 (含)、7.0.0 至 7.0.12 (含)、6.4.0 至 6.4.14 (含)、6.2.0 至 6.2.15 (含)，以及 FortiProxy 7.4.0、7.2.0 至 7.2.6 (含)、7.0.0 至 7.0.12 (含)、2.0.0 至 2.0.13 (含) 版本中存在超出邊界寫入弱點，因此攻擊者可透過特製的 HTTP 要求來執行未經授權的程式碼或命令。(CVE-2023-42789)

  - Fortinet FortiOS 7.4.0 至 7.4.1 (含)、7.2.0 至 7.2.5 (含)、7.0.0 至 7.0.12 (含)、6.4.0 至 6.4.14 (含)、6.2.0 至 6.2.15 (含)，以及 FortiProxy 7.4.0、7.2.0 至 7.2.6 (含)、7.0.0 至 7.0.12 (含)、2.0.0 至 2.0.13 (含) 版本中存在堆疊型緩衝區溢位弱點，因此攻擊者可透過特製的 HTTP 要求來執行未經授權的程式碼或命令。(CVE-2023-42790)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate 網頁驗證入口中的超出邊界寫入弱點 (FG-IR-23-328)

critical Nessus Plugin ID 209712

版本 1.4