远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-21-218 公告中提及的一个漏洞影响。

  - 6.4.0 至 6.4.1、6.3.0 至 6.3.17、6.2 所有版本、6.1 所有版本、6.0 所有版本的 FortiWeb 和 6.4.0 至 6.4.3、6.0 所有版本、2.7 所有版本的 FortiRecorder 的命令行解释器中存在未完整筛选特殊元素的一个或多个实例的漏洞 [CWE-792]，导致经过身份验证的用户可能会通过特别构建的命令参数读取任意文件。(CVE-2022-22297)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb - 通过命令行管道读取任意文件 (FG-IR-21-218)

medium Nessus 插件 ID 197612

版本 1.0