遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-20-131 公告中提及的一個弱點影響。

  - FortiOS autod 守護程式 7.0.0、6.4.6 和更舊版本、6.2.9 和更舊版本、6.0.12 和更舊版本以及 FortiProxy 2.0.1 和更舊版本、1.2.9 和更舊版本中的不當存取控制弱點 [CWE-284] 可能會允許經驗證的低權限攻擊者可透過特製 fabric 自動化 CLI 指令碼和自動指令碼的組態，將其特權提升至 super_admin。(CVE-2021-26110)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

使用自動化指令碼功能的 Fortinet Fortigate 權限提升弱點 (FG-IR-20-131)

high Nessus Plugin ID 209732

版本 1.2