A improper restriction of communication channel to intended endpoints vulnerability [CWE-923] in Fortinet FortiOS version 7.4.0 through 7.4.4, 7.2.0 through 7.2.8, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15 and before 6.2.16, Fortinet FortiProxy version 7.4.0 through 7.4.2, 7.2.0 through 7.2.9 and before 7.0.15, Fortinet FortiManager version 7.4.0 through 7.4.2, 7.2.0 through 7.2.4, 7.0.0 through 7.0.11, 6.4.0 through 6.4.14 and before 6.2.13, Fortinet FortiAnalyzer version 7.4.0 through 7.4.2, 7.2.0 through 7.2.4, 7.0.0 through 7.0.11, 6.4.0 through 6.4.14 and before 6.2.13, Fortinet FortiVoice version 7.0.0 through 7.0.2 before 6.4.8 and Fortinet FortiWeb before 7.4.2 may allow an unauthenticated attacker in a man-in-the-middle position to impersonate the management device (FortiCloud server or/and in certain conditions, FortiManager), via intercepting the FGFM authentication request between the management device and the managed device

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

遠端主機上安裝的 Fortigate 比測試版本舊，因此，會受到 FG-IR-24-046 公告中所提及的多個弱點影響。

  - Fortinet FortiOS 7.4.0 至 7.4.3版、 7.2.0 至 7.2.7版、 7.0.0 至 7.0.14[] 版、[] 至 [] 版和 6.4.0 至 6.4.156.2.06.2.16版中的通訊通道不當限制為預定端點弱點 [CWE-923] ， Fortinet FortiProxy 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.9、 7.0.0 至 7.0.15 和 2.0.0 至 2.0.14、Fortinet FortiManager 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.4、 7.0.0 至 7.0.11、 6.4.0 至 6.4.14 和 6.2.0 至 6.2.13版，Fortinet FortiAnalyzer 版 7.4.0 至 7.4.2版，[ 7.2.0 至 [ 7.2.4版， 7.0.0 至 7.0.11版， 6.4.0 至 6.4.14 和 6.2.0 至 6.2.13版，Fortinet FortiVoice 版 7.0.0 至 7.0.2版 、 6.4.0 至 6.4.8 和 6.0.0 至 6.0.12 以及 Fortinet FortiWeb 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.10、 7.0.0 至 7.0.10 允許處於攔截式位置的未經驗證攻擊者假冒透過攔截管理裝置和受管理裝置之間的 FGFM 驗證要求，來存取管理裝置 (FortiCloud 伺服器或/和在某些情況下為 FortiManager) (CVE-2024-50565)

  - Fortinet FortiOS 7.4.0 至 7.4.4版、 7.2.0 至 7.2.8版、 7.0.0 至 7.0.15] 版、 6.4.0 ] 至 [] 版及 6.2.16之前的版本、Fortinet FortiProxy 中存在一個未正確限制至預定端點的通訊通道弱點 [ 6.4.15 CWE -923] 7.4.0 至 7.4.2版、 7.2.0 至 7.2.9 版及 7.0.15之前的 [] 版、Fortinet FortiManager 7.4.0 至 7.4.2版、 7.2.0 至 7.2.4版、 7.0.0 至 7.0.11版、 6.4.0 至 6.4.14 ] 版及 6.2.13之前的 版、Fortinet FortiAnalyzer 7.4.0 至 7.4.2版、 7.2.0 至 7.2.4版、 7.0.0 至 7.0.11版、 6.4.0 至 6.4.14 及 [ 6.2.13] 之前的 版、[ 6.4.8 之前的 Fortinet FortiVoice 7.0.0 至 [ 7.0.2 版，以及 7.4.2 之前的 Fortinet FortiWeb 可能允許未經驗證的處於攔截式位置的攻擊者可透過攔截管理裝置與受管理裝置之間的 FGFM 驗證要求，模擬管理裝置 (FortiCloud 伺服器或/和在某些情況下為 FortiManager) (CVE-2024-26013)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Fortigate 低于测试版本。因此，如 FG-IR-24-046 公告所述，受到多个漏洞的影响。

  - Fortinet FortiOS 版本 7.4.0 至 7.4.3、 7.2.0 至 7.2.7、 7.0.0 ] 至 7.0.14、 6.4.0 ] 至 6.4.15 以及 6.2.0 ] 至 6.2.16中的不当限制到预期端点的通信信道漏洞 [CWE-923]， Fortinet FortiProxy 版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.9、 7.0.0 到 7.0.15 和 2.0.0 到 2.0.14，Fortinet FortiManager 版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.4、 7.0.0 到 7.0.11、 6.4.0 Fortinet FortiAnalyzer 至 6.4.14 和 6.2.0 至 6.2.13，Fortinet FortiAnalyzer 版本 7.4.0 至 7.4.2， 7.2.0 至 [ 7.2.4， 7.0.0 至 7.0.11， 6.4.0 至 6.4.14 和 6.2.0 至 6.2.13，Fortinet FortiVoice 版本 7.0.0 至 7.0.2、 6.4.0 至 6.4.8 和 6.0.0 至 6.0.12 以及 Fortinet FortiWeb 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.10、 7.0.0 至 7.0.10 允许处于中间人位置的未经身份验证的攻击者冒充管理设备（FortiCloud 服务器和/或在某些情况下为 FortiManager），通过拦截管理设备和被管理设备之间的 FGFM 身份验证请求 (CVE-2024-50565)

  - Fortinet FortiOS 版本 7.4.0 至 7.4.4、 7.2.0 至 7.2.8、 7.0.0 至 7.0.15、 6.4.0 至 6.4.15 以及低于 6.2.16的版本中的通信信道不当限制到预期端点漏洞 [CWE-923]，Fortinet FortiProxy版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.9 且低于 7.0.15的版本，Fortinet FortiManager 版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.4、 7.0.0 到 7.0.11、 6.4.0 到 6.4.14 和低于 6.2.13的版本，Fortinet FortiAnalyzer 7.4.0 至 7.4.2、 7.2.0 至 7.2.4、 7.0.0 至 7.0.11、 6.4.0 至 6.4.14 和低于 6.2.13的 Fortinet FortiVoice 7.0.0 至 6.4.87.0.2 以及 7.4.2 之前的 Fortinet FortiWeb 可能允许未经身份验证的处于中间人位置的攻击者，通过拦截管理设备和受管理设备之间的 FGFM 身份验证请求，冒充管理设备（FortiCloud 服务器和/和在某些情况下为 FortiManager）(CVE-2024-26013)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiWeb 低於測試版本，因此會受到 FG-IR-24-046 公告中所提及的多個弱點影響。

  - 未正確限制預定端點的通訊通道弱點 [CWE-923]在 Fortinet FortiOS 版本 7.4.0 至 7.4.3、 7.2.0 至 7.2.7、 7.0.0 至 7.0.14、 6.4.0 至 6.4.15 和 6.2.0 至 6.2.16版中Fortinet FortiProxy 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.9、 7.0.0 至 7.0.15 和 2.0.0 至 2.0.14版、Fortinet FortiManager 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.4、 7.0.0 至 7.0.11、 6.4.0 至 6.4.14 和 6.2.0 至 6.2.13、Fortinet FortiAnalyzer 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.4、 7.0.0 至 7.0.11、 6.4.0 至 6.4.14 和 6.2.0 至 6.2.13[]、Fortinet FortiVoice 版本 [] 至  、Fortinet FortiVoice 版本 7.0.0 至 7.0.2] 、 6.4.0 至 6.4.8 和 6.0.0 至 6.0.12 以及 Fortinet FortiWeb 7.4.0 至 7.4.2、 7.2.0 至 7.2.10、 7.0.0 至 7.0.10 版允許攔截式位置的未經驗證攻擊者模擬偽造透過攔截管理裝置與受管理裝置之間的 FGFM 驗證要求管理裝置 (FortiCloud 伺服器或/和在某些情況下為 FortiManagerCVE-2024-50565) 。

  - 在 Fortinet FortiOS 7.4.0 至 7.4.4、 7.2.0 至 [] 、 7.2.8[] 至  、 7.0.0 至 7.0.156.4.0 至 [ 6.4.15 版和 6.2.16之前的版本、Fortinet FortiProxy 中未正確限制指向預定端點的通訊通道弱點 [CWE-923] 7.4.0 至 7.4.2版、 7.2.0 至 7.2.9 版和 7.0.15之前的 [] 版、Fortinet FortiManager 7.4.0 至 7.4.2版、 7.2.0 至 7.2.4版、 7.0.0 至 7.0.11版、 6.4.0 至 6.4.14 ] 版及 6.2.13之前的 版、Fortinet FortiAnalyzer 7.4.0 至 7.4.2版、 7.2.0 至 7.2.4版、 7.0.0 至 7.0.11版、 6.4.0 至 6.4.14 版和 6.2.13之前的 [] 版、Fortinet FortiVoice 的 7.0.0 至 7.0.2 版 6.4.8 之前的 [] 版以及 Fortinet FortiWeb 7.4.2 之前的 版可能允許未經驗證的處於攔截式位置的攻擊者可透過攔截管理裝置與受管理裝置之間的 FGFM 驗證要求來模擬管理裝置 (FortiCloud 伺服器或/和在某些情況下為 FortiManager) (CVE-2024-26013)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机安装的 FortiWeb 版本低于测试版本。因此如 FG-IR-24-046 公告所述受到多个漏洞的影响。

  - Fortinet FortiOS 版本 7.4.0 至 7.4.3、 7.2.0 至 7.2.7、 7.0.0 至 7.0.14、 6.4.0 至 6.4.15 和 6.2.0 至 6.2.16中的预期端点通信通道漏洞 [CWE-923] Fortinet FortiProxy 版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.9、 7.0.0 到 7.0.15 和 2.0.0 到 2.0.14Fortinet FortiManager 版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.4、 7.0.0 到 7.0.11、 6.4.0 到 6.4.14 和 6.2.0 到 6.2.13Fortinet FortiAnalyzer 版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.4、 7.0.0 到 7.0.11、 6.4.0 到 6.4.14 和 6.2.0 到 6.2.13Fortinet FortiVoice 版本 7.0.0 到 7.0.2、 6.4.0 至 6.4.8 和 6.0.0 至 6.0.12 以及 Fortinet FortiWeb 版本 7.4.0 至 7.4.2、 7.2.0 至 7.2.10、 7.0.0 至 7.0.10 允许未经身份验证的攻击者在中间人位置进行假冒管理设备FortiCloud 服务器和在某些情况下的 FortiManager通过拦截管理设备和被管理设备之间的 FGFM 认证请求攻击CVE-2024-50565

  - Fortinet FortiOS 版本 7.4.0 至 7.4.4、 7.2.0 至 7.2.8、 7.0.0 至 7.0.15、 6.4.0 至 6.4.15 和低于 的 6.2.16的 Fortinet FortiOS 中的预期端点漏洞 [CWE-923] Fortinet FortiProxy版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.9 和低于 7.0.15的 Fortinet FortiManager 版本 7.4.0 到 7.4.2、 7.2.0 到 7.2.4、 7.0.0 到 7.0.11、 6.4.0 到 6.4.14 和低于 6.2.13的 Fortinet FortiAnalyzer 7.4.0 到 7.4.2版的 7.2.0 到 7.2.4、 7.0.0 到 7.0.11、 6.4.0 到 6.4.14 和 6.2.13之前的 Fortinet FortiVoice 版 7.0.0 到 7.0.26.4.8 版以及 7.4.2 之前的 Fortinet FortiWeb 可能允许未经认证的攻击者以中间人身份通过拦截管理设备和被管理设备之间的 FGFM 身份验证请求来冒充管理设备FortiCloud 服务器和/和在某些情况下冒充 FortiManager(CVE-2024-26013)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-046アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiOSバージョンにおける意図されたエンドポイントへの通信チャネルの不適切な制限の脆弱性[CWE-923]： 7.4.0 ～ 7.4.3、 7.2.0 ～ 7.2.7、 7.0.0 ～[ 7.0.14、 6.4.0 ～[ 6.4.15 、 6.2.0 ～ 6.2.16、 Fortinet FortiProxy バージョン 7.4.0 ～ 7.4.2、 7.2.0 ～ 7.2.9、 7.0.0 ～ 7.0.15 および 2.0.0 ～ 2.0.14、Fortinet FortiManager バージョン 7.4.0 ～ 7.4.2、 7.2.0 ～ 7.2.4、 7.0.0 ～ 7.0.11、 6.4.0 、Fortinet FortiAnalyzer バージョン 7.4.0 ［］ 6.4.14 ～ 6.2.13［ 6.2.0 ］ 、 7.4.2［］～［］ 、 7.2.0 ［］ ～［ 7.2.4］ 、 6.4.0 ［ 7.0.0 ］ ～ 7.0.11［］ 、および 6.4.14 ［］ ～ 6.2.0 ［ 6.2.13］ 、Fortinet FortiVoice バージョン 7.0.0 ［］ ～ 7.0.2［］ ] 、 6.4.0 ～ 6.4.8 、 6.0.0 ～ 6.0.12 、および Fortinet FortiWeb バージョン 7.4.0 ～ 7.4.2、 7.2.0 ～ [ 7.2.10、 7.0.0 ～ 7.0.10 により、認証されていない攻撃者が中間の立場にいる攻撃者が、以下のような権限を偽装することができます。管理デバイスと管理対象デバイス間の FGFM 認証リクエストの傍受を介して、管理デバイス（FortiCloud サーバーまたは/ 特定の状況では FortiManagerCVE-2024-50565）

  - 通信チャネルの不適切な制限が、Fortinet FortiOS バージョン 7.4.0 ～ 7.4.4、 7.2.0 []～ 7.2.8、 7.0.0 ]～[]、 6.4.0 ]～ 7.0.15、 6.4.156.2.16より前の、Fortinet FortiProxy の対象エンドポイントの脆弱性 [CWE-923]。バージョン 7.4.0 ～ ～ 7.4.2、 7.2.0 ～ ～ 7.2.9 、より前 7.0.15～ 、Fortinet FortiManager バージョン 7.4.0 ～ ～ 7.4.2～ 、、 7.2.0 ～ ～ 、、 7.2.4～ 7.0.0 ～ 7.0.11、、 6.4.0 ～ ～ 6.4.14 ～ ～ 6.2.13～ 、Fortinet FortiAnalyzerバージョン 7.4.0 ～ ～ 7.4.2～ 、、 7.2.0 ～ ～ 、、 7.2.4～ 7.0.0 ～ 、、 6.4.0 ～ 7.0.11～ 、、より前の 6.4.14 ～ 、 6.2.13より前の Fortinet FortiVoice バージョン 7.0.0 ～ 、、 6.4.8 より前の 7.0.2 Fortinet FortiWeb 、および 7.4.2 より前の Fortinet FortiWeb は、中間者位置で、管理デバイスと管理対象デバイス間の FGFM 認証リクエストの傍受を介して、管理デバイス（FortiCloud サーバーまたは/または特定の状況では FortiManager）を偽装する攻撃（CVE-2024-26013）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-24-046 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiOS バージョン 7.4.0～7.4.3、7.2.0～7.2.7、7.0.0～7.0.14、6.4.0～6.4.15 および 6.2.0～6.2.16、Fortinet FortiProxy バージョン 7.4.0～7.4.2、7.2.0～7.2.9、7.0.0～7.0.15 および 2.0.0～2.0.14、Fortinet FortiManager バージョン 7.4.0～7.4.2、7.2.0～7.2.4、7.0.0～7.0.11、6.4.0～6.4.14 および 6.2.0～6.2.13, Fortinet FortiAnalyzer バージョン 7.4.0～7.4.2、7.2.0～7.2.4、7.0.0～7.0.11、6.4.0～6.4.14 および 6.2.0～6.2.13、Fortinet FortiVoice バージョン 7.0.0～7.0.2、6.4.0～6.4.8 および 6.0.0～6.0.12、Fortinet FortiWeb バージョン 7.4.0～7.4.2、7.2.0～7.2.10、https://tenable.xtm-intl.com/workbench/web/inline-image?size=15&type=X&id=317.0.0～7.0.10 において、通信チャネルを意図されたエンドポイントに制限できていない脆弱性 (CWE-923) が存在します。この脆弱性により、認証されていない攻撃者が中間者 (man-in-the-middle) の位置から、管理デバイス (FortiCloud サーバーまたは条件によって FortiManager) を偽装することが可能になります。攻撃は、管理デバイスと管理対象デバイス間の FGFM 認証要求を傍受することで行われます。(CVE-2024-50565)

  - Fortinet FortiOS バージョン 7.4.0～7.4.4、7.2.0～7.2.8、7.0.0～7.0.15、6.4.0～6.4.15 および 6.2.16 未満、Fortinet FortiProxy バージョン 7.4.0～7.4.2、7.2.0～7.2.9 および 7.0.15 未満、Fortinet FortiManager バージョン 7.4.0～7.4.2、7.2.0～7.2.4、7.0.0～7.0.11、6.4.0～6.4.14 および 6.2.13 未満、Fortinet FortiAnalyzer バージョン 7.4.0～7.4.2、7.2.0～7.2.4、7.0.0～7.0.11、6.4.0～6.4.14 および 6.2.13 未満、Fortinet FortiVoice バージョン 7.0.0～7.0.2、6.4.8 未満、Fortinet FortiWeb 7.4.2 未満において、通信チャネルを意図されたエンドポイントに制限できていない脆弱性 (CWE-923) が存在します。- この脆弱性により、認証されていない攻撃者が中間者 (man-in-the-middle) の位置から、管理デバイス (FortiCloud サーバーまたは条件によって FortiManager) を偽装することが可能になります。攻撃は、管理デバイスと管理対象デバイス間の FGFM 認証要求を傍受することで行われます。(CVE-2024-26013)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the FG-IR-24-046 advisory.

  - A improper restriction of communication channel to intended endpoints vulnerability [CWE-923] in Fortinet     FortiOS version 7.4.0 through 7.4.3, 7.2.0 through 7.2.7, 7.0.0 through 7.0.14, 6.4.0 through 6.4.15 and     6.2.0 through 6.2.16, Fortinet FortiProxy version 7.4.0 through 7.4.2, 7.2.0 through 7.2.9, 7.0.0 through     7.0.15 and 2.0.0 through 2.0.14, Fortinet FortiManager version 7.4.0 through 7.4.2, 7.2.0 through 7.2.4,     7.0.0 through 7.0.11, 6.4.0 through 6.4.14 and 6.2.0 through 6.2.13, Fortinet FortiAnalyzer version 7.4.0     through 7.4.2, 7.2.0 through 7.2.4, 7.0.0 through 7.0.11, 6.4.0 through 6.4.14 and 6.2.0 through 6.2.13,     Fortinet FortiVoice version 7.0.0 through 7.0.2, 6.4.0 through 6.4.8 and 6.0.0 through 6.0.12 and Fortinet     FortiWeb version 7.4.0 through 7.4.2, 7.2.0 through 7.2.10, 7.0.0 through 7.0.10 allows an unauthenticated     attacker in a man-in-the-middle position to impersonate the management device (FortiCloud server or/and in     certain conditions, FortiManager), via intercepting the FGFM authentication request between the management     device and the managed device (CVE-2024-50565)

  - A improper restriction of communication channel to intended endpoints vulnerability [CWE-923] in Fortinet     FortiOS version 7.4.0 through 7.4.4, 7.2.0 through 7.2.8, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15 and     before 6.2.16, Fortinet FortiProxy version 7.4.0 through 7.4.2, 7.2.0 through 7.2.9 and before 7.0.15,     Fortinet FortiManager version 7.4.0 through 7.4.2, 7.2.0 through 7.2.4, 7.0.0 through 7.0.11, 6.4.0     through 6.4.14 and before 6.2.13, Fortinet FortiAnalyzer version 7.4.0 through 7.4.2, 7.2.0 through 7.2.4,     7.0.0 through 7.0.11, 6.4.0 through 6.4.14 and before 6.2.13, Fortinet FortiVoice version 7.0.0 through     7.0.2 before 6.4.8 and Fortinet FortiWeb before 7.4.2 may allow an unauthenticated attacker in a man-in-     the-middle position to impersonate the management device (FortiCloud server or/and in certain conditions,     FortiManager), via intercepting the FGFM authentication request between the management device and the     managed device (CVE-2024-26013)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FortiWeb installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the FG-IR-24-046 advisory.

  - A improper restriction of communication channel to intended endpoints vulnerability [CWE-923] in Fortinet     FortiOS version 7.4.0 through 7.4.3, 7.2.0 through 7.2.7, 7.0.0 through 7.0.14, 6.4.0 through 6.4.15 and     6.2.0 through 6.2.16, Fortinet FortiProxy version 7.4.0 through 7.4.2, 7.2.0 through 7.2.9, 7.0.0 through     7.0.15 and 2.0.0 through 2.0.14, Fortinet FortiManager version 7.4.0 through 7.4.2, 7.2.0 through 7.2.4,     7.0.0 through 7.0.11, 6.4.0 through 6.4.14 and 6.2.0 through 6.2.13, Fortinet FortiAnalyzer version 7.4.0     through 7.4.2, 7.2.0 through 7.2.4, 7.0.0 through 7.0.11, 6.4.0 through 6.4.14 and 6.2.0 through 6.2.13,     Fortinet FortiVoice version 7.0.0 through 7.0.2, 6.4.0 through 6.4.8 and 6.0.0 through 6.0.12 and Fortinet     FortiWeb version 7.4.0 through 7.4.2, 7.2.0 through 7.2.10, 7.0.0 through 7.0.10 allows an unauthenticated     attacker in a man-in-the-middle position to impersonate the management device (FortiCloud server or/and in     certain conditions, FortiManager), via intercepting the FGFM authentication request between the management     device and the managed device (CVE-2024-50565)

  - A improper restriction of communication channel to intended endpoints vulnerability [CWE-923] in Fortinet     FortiOS version 7.4.0 through 7.4.4, 7.2.0 through 7.2.8, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15 and     before 6.2.16, Fortinet FortiProxy version 7.4.0 through 7.4.2, 7.2.0 through 7.2.9 and before 7.0.15,     Fortinet FortiManager version 7.4.0 through 7.4.2, 7.2.0 through 7.2.4, 7.0.0 through 7.0.11, 6.4.0     through 6.4.14 and before 6.2.13, Fortinet FortiAnalyzer version 7.4.0 through 7.4.2, 7.2.0 through 7.2.4,     7.0.0 through 7.0.11, 6.4.0 through 6.4.14 and before 6.2.13, Fortinet FortiVoice version 7.0.0 through     7.0.2 before 6.4.8 and Fortinet FortiWeb before 7.4.2 may allow an unauthenticated attacker in a man-in-     the-middle position to impersonate the management device (FortiCloud server or/and in certain conditions,     FortiManager), via intercepting the FGFM authentication request between the management device and the     managed device (CVE-2024-26013)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
505298	Siemens APE1808 Improper Restriction of Communication Channel to Intended Endpoints (CVE-2024-26013)	Tenable OT Security	Tenable.ot	3/23/2026	3/24/2026	high
234003	Fortinet Fortigate 無 fgfm 連線的憑證名稱驗證 (FG-IR-24-046)	Nessus	Firewalls	4/8/2025	2/24/2026	high
234003	Fortinet Fortigate fgfm 连接无证书名称验证 (FG-IR-24-046)	Nessus	Firewalls	4/8/2025	2/24/2026	high
234004	Fortinet FortiWeb 無 fgfm 連線的憑證名稱驗證 (FG-IR-24-046)	Nessus	Firewalls	4/8/2025	2/24/2026	high
234004	Fortinet FortiWeb fgfm 连接无证书名称验证 (FG-IR-24-046)	Nessus	Firewalls	4/8/2025	2/24/2026	high
234003	Fortinet Fortigate fgfm 接続の証明書名が検証されない（FG-IR-24-046）	Nessus	Firewalls	4/8/2025	2/24/2026	high
234004	Fortinet FortiWeb の fgfm 接続で証明書名の検証が行われていません (FG-IR-24-046)	Nessus	Firewalls	4/8/2025	2/24/2026	high
234003	Fortinet Fortigate No certificate name verification for fgfm connection (FG-IR-24-046)	Nessus	Firewalls	4/8/2025	2/24/2026	high
234004	Fortinet FortiWeb No certificate name verification for fgfm connection (FG-IR-24-046)	Nessus	Firewalls	4/8/2025	2/24/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high