遠端主機上安裝的 FortiWeb 版本低於測試版本。因此，它受到 FG-IR-20-222 公告中提及的一個弱點影響。

  - 4.0.1 之前的 FortiSandbox 版本、6.3.12 之前的 FortiWeb 版本、6.2.1 之前的 FortiADC 版本、FortiMail 7.0.1 以及更早版本中，加密使用者 LDAP 與 RADIUS 認證的函式中的缺少加密步驟弱點可能會允許擁有密碼儲存區的攻擊者危及加密密碼的機密性。(CVE-2021-32591)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiWeb 多個密碼編譯瑕疵允許完整的 LDAP 和 RADIUS 密碼遭入侵 (FG-IR-20-222)

medium Nessus Plugin ID 209734

版本 1.1