远程主机安装的 FortiWeb 版本低于测试版本。因此，此操作系统受到 FG-IR-20-222 公告中提及的一个漏洞影响。

  - 4.0.1之前的 FortiSandbox、6.3.12 之前的 FortiWeb、6.2.1 之前的 FortiADC、FortiMail 7.0.1 和更早版本中对用户的 LDAP 和 RADIUS 凭据进行加密的函数中存在缺少加密步骤漏洞，可允许拥有密码存储的攻击者加密 secret 的机密性。(CVE-2021-32591)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb 多种加密缺陷允许完整的 LDAP 和 RADIUS 密码泄露 (FG-IR-20-222)

medium Nessus 插件 ID 209734

未找到依赖项