遠端主機上安裝的 FortiWeb 版本低於測試版本。因此，它受到 FG-IR-23-474 公告中提及的一個弱點影響。

  - FortiWeb 7.4.2 及更低版本、7.2.7 及更低版本、7.0.10 及更低版本、6.4.3 及更低版本、6.3.23 及更低版本包含多個不當授權弱點 [CWE-285]，因此經驗證的攻擊者可透過特製的要求來執行未經授權的 ADOM 作業。(CVE-2024-23665)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiWeb 未經授權的 ADOM 作業 (FG-IR-23-474)

high Nessus Plugin ID 197621

版本 1.0