遠端主機上安裝的 Fortigate 比測試版本舊，因此，它受到 FG-IR-24-535 公告中提及的多個弱點影響。

  - FortiOS 7.0.0 至 7.0.16 以及 FortiProxy 7.2.0 至 7.2.12、7.0.0 至 7.0.19 版本包含使用替代路徑或通道的驗證繞過弱點 [CWE-288]，遠端攻擊者可透過特製的 CSF 代理程式要求取得超級管理員特權。(CVE-2025-24472)

  - FortiOS 7.0.0 至 7.0.16 (含) 以及 FortiProxy 7.0.0 至 7.0.19 (含) 和 7.2.0 至 7.2.12 (含) 版包含使用替代路徑或通道的驗證繞過弱點 [CWE-288]，因此遠端攻擊者可透過對 Node.js websocket 模組的特製要求來取得超級管理員特權。
    (CVE-2024-55591)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js websocket 模組和 CSF 要求中的 Fortinet Fortigate 驗證繞過 (FG-IR-24-535)

critical Nessus Plugin ID 214072

版本 1.1