远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-25-647 公告中提及的多个漏洞影响。

  - Fortinet FortiWeb 8.0.0 等版本中存在未正确验证加密签名漏洞
    (CVE-2025-59719)

  - Fortinet FortiOS 7.6.0 至 7.6.3、FortiOS 7.4.0 至 7.4.8、FortiOS 7.2.0 至 7.2.11、FortiOS 7.0.0 至 7.0.17、FortiProxy 7.6.0 至 7.6.3、FortiProxy 7.4.0 至 7.4.10、FortiProxy 7.2.0 至 7.2.14、FortiProxy 7.0.0 至 7.0.21、FortiSwitchManager 7.2.0 至 7.2.6、FortiSwitchManager 7.0.0 至 7.0.5 中的不当验证加密签名漏洞允许未经身份验证的攻击者通过构建的 SAML 响应消息绕过 FortiCloud SSO 登录身份验证。(CVE-2025-59718)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb SSO 登录身份验证绕过 (FG-IR-25-647)

critical Nessus 插件 ID 277981

版本 1.1