远程主机安装的 FortiWeb 版本低于测试版本。因此，此操作系统受到 FG-IR-20-125 公告中提及的一个漏洞影响。

  - FortiWeb 6.3.0 到 6.3.5 以及 6.2.4 之前的版本中存在基于堆栈的缓冲区溢出漏洞，可能会允许未经身份验证的远程攻击者通过发送包含大型证书名称的构建请求覆写堆栈内容，并可能执行任意代码。(CVE-2020-29016)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb ] 使用构建请求发生基于堆栈的缓冲区溢出漏洞 (FG-IR-20-125)

critical Nessus 插件 ID 209748

未找到依赖项