遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-20-158 公告中提及的一個弱點影響。

  - SSL VPN 入口網站的 FortiProxy 版本 2.0.3 與更低版本、 1.2.11 與更低版本，以及 FortiGate 版本 7.0.0、6.4.6 與更低版本、6.2.9 與更低版本的使用者介面中有資料真實性驗證不充分弱點 (CWE-345)，未經驗證的遠端攻擊者可發動跨網站要求偽造 (CSRF) 攻擊。只有處於 web 模式或 full 模式的 SSL VPN 會受到此弱點影響。
    (CVE-2021-26103)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate ['CSRF'] (FG-IR-20-158)

high Nessus Plugin ID 209871

版本 1.2