远程主机安装的 FortiWeb 版本低于测试版本。因此，该应用程序受到 FG-IR-21-166 公告中提及的漏洞影响。

  - Fortinet FortiWeb 版本 6.4.1、6.3.15 及更低版本中存在对操作系统命令（“命令注入”）中使用的特殊元素抵消不当漏洞，导致攻击者可以通过构建的 HTTP 请求执行未经授权的代码或命令。(CVE-2021-41018)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb 因输入验证功能不安全发生 OS 命令注入 (FG-IR-21-166)

high Nessus 插件 ID 209808

未找到依赖项