远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-23-115 公告中提及的多个漏洞影响。

  - FortiWeb 中存在两个不当处理语法无效结构的漏洞 [CWE-228]，这可能允许未经身份验证的攻击者通过 HTTP/S 特制请求绕过 Web 防火墙保护。
    (CVE-2024-55594)

  - Fortinet FortiWeb 的各个版本中，至少 7.4.0 至 7.4.6、7.2.0 至 7.2.10 和 7.0.0 至 7.0.10 未正确处理语法上的无效结构，攻击者可利用此问题通过 HTTP/S 特制请求执行未经授权的代码或命令。(CVE-2023-42784)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

使用空文件名绕过 Fortinet FortiWeb Web 应用程序防火墙规则 (FG-IR-23-115)

medium Nessus 插件 ID 232624

未找到依赖项