远程主机上安装的 FortiWeb 版本为低于 7.0.12 的 7.0.x、低于 7.2.12 的 7.2.x、低于 7.4.10 的 7.4.x、低于 7.6.5 的 7.6.x 或低于 8.0.2 的 8.0.x。因此，此操作系统受到 FG-IR-25-910 公告中提及的路径混淆漏洞影响：

  - FortiWeb 中存在一个相对路径遍历漏洞 [CWE-23]，可能允许未经身份验证的攻击者通过精心构造的 HTTP 或 HTTPS 请求在系统上执行管理命令。(CVE-2025-64446)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GUI 中 Fortinet FortiWeb 路径混淆 (FG-IR-25-910)

critical Nessus 插件 ID 275451

版本 1.4