远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-22-326 公告中提及的一个漏洞影响。

  - FortiWeb 7.2.0 至 7.2.1（含）、7.0 所有版本、6.4 所有版本和 6.3 所有版本包含证书验证错误漏洞 [CWE-295]，因此处于中间人位置的未经身份验证的远程攻击者可以解密和/或篡改设备和不同端点之间用于提取 Web 应用程序防火墙 (WAF) 数据的通信通道。(CVE-2024-33509)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb ] 建立安全连接时缺少客户端证书验证 (FG-IR-22-326)

medium Nessus 插件 ID 202071

未找到依赖项