リモートホストは、5.0.3 より前の FortiWeb 4.x/5.x を実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- FortiWeb は、ユーザー指定の入力がサニタイズされないために、クロスサイトスクリプティングの脆弱性による影響を受けます。（CVE-2014-1955）

- FortiWeb は、詳細不明な HTTP ヘッダー注入の脆弱性による影響を受けます。（CVE-2014-1956）

- FortiWeb は、詳細不明な権限昇格の脆弱性による影響を受けます。（CVE-2014-1957）

検出

Fortinet FortiWeb 4.x/5.x < 5.0.3 複数の脆弱性

medium Nessus プラグイン ID 73528

変更ログが見つかりません