遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-21-231 公告中提及的一個弱點影響。

  - 在 Fortinet FortiOS 7.0.0 至 7.0.3 (含)、6.4.0 至 6.4.8 (含)、6.2.x、 6.0.x 以及 FortiProxy 7.0.0 至 7.0.1 (含)、2.0.x 版中，伺服器產生的錯誤訊息包含敏感資訊，因此惡意 Web 伺服器可透過會觸發 proxy 產生的 HTTP 狀態代碼頁面之同源 HTTP 要求，來擷取 Web 代理 proxy 用戶端的使用者名稱和 IP。(CVE-2021-43206)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Web Proxy 錯誤頁面中的 Fortinet Fortigate 資訊洩漏 (FG-IR-21-231)

medium Nessus Plugin ID 209714

版本 1.1