远程主机安装的 FortiWeb 版本低于测试版本。因此，该主机受到 FG-IR-21-188 公告中提及的一个漏洞影响。

  - Fortinet FortiWeb 版本 6.4.1 和 6.4.0、版本 6.3.15 和更低版本、版本 6.2.6 和更低版本中存在基于堆的缓冲区溢出，允许攻击者通过对 LogReport API 控制器构建的 HTTP 请求执行未经授权的代码或命令。(CVE-2021-43071)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb API v1.0 控制器中发生基于堆的缓冲区溢出 (FG-IR-21-188)

high Nessus 插件 ID 209728

未找到依赖项