遠端主機上安裝的 Fortigate 比測試版本舊，因此，它受到 FG-IR-24-511 公告中提及的一個弱點影響。

  - Fortinet FortiOS 7.6.0 至 7.6.1版、7.4.0 至 7.4.5版、7.2.0 至 7.2.10版、7.0.16 之前的版本和 FortiProxy、7.6.0 至 7.6.1版、7.4.0 至 7.4.8版、7.2.0 至 7.2.13 版、7.0.20 之前的版本，因認證過程中缺少關鍵步驟 [CWE-304] 而導致漏洞，導致使用 API 金鑰與 PKI 憑證進行驗證的使用者，即使憑證無效仍可登入。(CVE-2024-52965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet Fortigate 使用 API 進行 PKI 認證: 使用無效憑證仍可通過驗證 (FG-IR-24-511)

high Nessus Plugin ID 241530

版本 1.1