远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-21-214 公告中提及的一个漏洞影响。

  - 在 6.4 所有版本、6.3.0 至 6.3.16、6.2.0 至 6.2.6、6.1.0 至 6.1.2、6.0.0 至 6.0.7、5.9.0 至 5.9.1 的 FortiWeb 中存在会话管理过程中易发生会话固定的漏洞 [CWE-384]，导致未经身份验证的远程攻击者可以推断其他用户的会话标识符，并可能篡改其会话。(CVE-2021-42761)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb - 弱生成 WAF 会话 ID 导致会话固定 (FG-IR-21-214)

critical Nessus 插件 ID 197611

版本 1.0