リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-22-254 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiWeb バージョン 7.0.0 ～ 7.0.2、FortiWeb 6.3.6 ～ 6.3.20、FortiWeb 6.4 のすべてのバージョンでは、OS コマンドで使用される特別な要素の不適切な中立化 (「OS コマンドインジェクション」) により、攻撃者は特別に細工された HTTP リクエストを介して認証されていないコードやコマンドを実行する可能性があります。
    (CVE-2022-39951)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fortinet FortiWeb - ウェブサーバーでのコマンドインジェクション (FG-IR-22-254)

high Nessus プラグイン ID 197613

バージョン 1.0