遠端主機上安裝的 FortiWeb 版本低於測試版本。因此，它受到 FG-IR-21-234 公告中提及的一個弱點影響。

  - Fortinet FortiWeb 6.4 所有版本、FortiWeb 6.3.17 及更舊版本、FortiWeb 6.2.6 及更舊版本、FortiWeb 6.1.2 及更舊版本、FortiWeb 6.0.7 及更舊版本、FortiWeb 5.9.1 及更舊版本、FortiWeb 5.8 所有版本、FortiWeb 5.7 所有版本、FortiWeb 5.6 所有版本中存在堆疊型緩衝區溢位弱點，攻擊者可藉此透過特製的命令引數，執行未經授權的程式碼或命令。(CVE-2023-25602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiWeb - 命令列解譯器中的堆疊型緩衝區溢位弱點 (FG-IR-21-234)

high Nessus Plugin ID 197620

版本 1.0