远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-22-163 公告中提及的一个漏洞影响。

  - 7.0.0 至 7.0.1、6.3.0 至 6.3.19、6.4 所有版本的 FortiWeb 存在对操作系统命令中使用的特殊元素抵消不当的漏洞 [CWE-78]，导致经过身份验证的攻击者可以通过构建的 HTTP 请求，以“根”用户的身份执行任意 shell 代码。(CVE-2022-30303)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb - Web GUI 中存在操作系统命令注入漏洞 (FG-IR-22-163)

high Nessus 插件 ID 197630

未找到依赖项