遠端主機上安裝的 FortiWeb 版本低於測試版本。因此，它受到 FG-IR-21-120 公告中提及的一個弱點影響。

  - 在 FortiWeb 管理介面 6.4.1 及更低版本、6.3.15 及更低版本、6.2.5 及更低版本中存在多個未正確將命令中使用的特殊元素無效化的弱點 [CWE-77]，因此經驗證的攻擊者可透過特製的 HTTP 要求參數，執行未經授權的程式碼或命令。
    (CVE-2021-36180

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiWeb OS 命令插入弱點 (FG-IR-21-120)

high Nessus Plugin ID 209724

版本 1.1