远程主机安装的 FortiWeb 版本低于测试版本。因此，该应用程序受到 FG-IR-21-168 公告中提及的漏洞影响。

  - Fortinet FortiWeb 版本 6.4.1 和 6.4.0、6.3.15 及更低版本、 6.2.6 及更低版本中存在一个指向不可信站点的 url 重定向（“开放重定向”）允许攻击者通过重定向处理程序将设备用作代理，或接触外部或受保护的主机。(CVE-2021-43064)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb redir 处理程序中因直接输入内插发生开放重定向 (FG-IR-21-168)

medium Nessus 插件 ID 209799

未找到依赖项