遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-21-147 公告中提及的一個弱點影響。

  - FortiOS 6.4.8 和之前版本以及 FortiOS 7.0.3 和之前版本中有一個不當存取控制弱點 [CWE-284]，進而可能允許具有受限使用者設定檔且經驗證的攻擊者使用特定 CLI 命令收集敏感資訊，並修改其他 VDOM 的 SSL-VPN 通道狀態。(CVE-2021-41032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiOS 不當的 Inter-VDOM 存取控制 (FG-IR-21-147)

medium Nessus Plugin ID 209740

版本 1.1