远程主机安装的 FortiWeb 版本低于测试版本。因此，此操作系统受到 FG-IR-21-123 公告中提及的一个漏洞影响。

  - Fortinet FortiWeb 版本 6.4.1 和更低版本以及 6.3.15 和更低版本中的非预期代理或中介（“混淆代理人”）允许未经身份验证的攻击者通过构建的 HTTP 请求访问受保护的主机。
    (CVE-2021-36190)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb SERVER_NAME 上的混淆代理人问题导致开启代理缺陷 (FG-IR-21-123)

medium Nessus 插件 ID 209736

未找到依赖项