远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-21-231 公告中提及的一个漏洞影响。

  在低于 7.0.0 至 7.0.3、6.4.0 至 6.4.8、6.2.x、6.0.x 和 FortiProxy 7.0.0 至 7.0.1、2.0.x 的 Fortinet FortiOS 版本中，服务器生成的错误消息中包含敏感信息，从而允许恶意 Web 服务器通过触发代理生成的 HTTP 状态代码页面的同源 HTTP 请求来检索 Web 代理客户端用户名和 IP。(CVE-2021-43206)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet Fortigate (FG-IR-21-231)

medium Nessus 插件 ID 209714

版本 1.1