遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-24-033 公告中提及的一個弱點影響。

  - 在 FortiOS 版本 7.4.3 和之前的版本、 7.2.8 版之前的版本、 7.0.16 版之前的版本中，下游元件所使用的輸出中特殊元素的不當中和 (「插入」) 弱點 [CWE-74]； FortiProxy  7.4.3 和以下版本、 7.2.9 和以下版本、 7.0.16 和以下版本； FortiSASE 24.2.b 版 SSL-VPN Web 使用者介面可允許未經驗證的遠端攻擊者透過特製要求執行網路釣魚嘗試。(CVE-2024-33510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate SSLVPN WEB UI 文字插入 (FG-IR-24-033)

medium Nessus Plugin ID 210869

版本 1.1