遠端主機上安裝的 FortiWeb 版本低於測試版本。因此，它受到 FG-IR-21-188 公告中提及的一個弱點影響。

  - Fortinet FortiWeb 6.4.1 與 6.4.0 版、6.3.15 版及更低版本，6.2.6 版及更低版本包含堆積型緩衝區溢位弱點，因此攻擊者可透過對於 LogReport API 控制器的特製 HTTP 要求，執行未經授權的程式碼或命令。(CVE-2021-43071)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiWeb - API v1.0 控制器中的堆積型緩衝區溢位 (FG-IR-21-188)

high Nessus Plugin ID 209728

版本 1.1