远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-24-259 公告中提及的多个漏洞影响。

  - 7.2.0 至 7.2.1、7.0.0 至 7.0.4 的 Fortinet FortiRecorder、7.6.0、7.4.0 至 7.4.4、7.2.0 至 7.2.10、7.0.0 至 7.0.10、6.4.0 至 6.4.3 的 FortiWeb、7.0.0 至 7.0.4、6.4.0 至 6.4.9、6.0.0 至 6.0.12 的 FortiVoice 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，导致攻击者可以通过特别构建的数据包来触发特权提升。
    (CVE-2024-48885)

  - 7.6.0 至 7.6.1、 7.4.1 至 7.4.3的 Fortinet FortiManager、 7.6.0、 7.4.0 至 7.4.4、 7.2.5 至 7.2.9、 7.0.0 至 7.0.15、 6.4.0 至 6.4.15的 FortiOS、 7.4.0 至 7.4.5、 7.2.0 至 7.2.11、 7.0.0 至 7.0.18、 2.0.0 至 2.0.14、 1.2.0 至 1.2.13、 1.1.0 至 1.1.6、 1.0.0 至 1.0.7的 FortiProxy、 7.4.1 至 7.4.3 的 FortiManager Cloud 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，导致攻击者可以通过特别构建的数据包来触发特权提升。(CVE-2024-48884)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb：csfd 后台程序中的路径遍历 (FG-IR-24-259)

critical Nessus 插件 ID 214078

版本 1.6