远程主机安装的 FortiWeb 版本低于测试版本。因此，此操作系统受到 FG-IR-22-428 公告中提及的一个漏洞影响。

  - 在 FortiWeb Web 界面 7.0.0 至 7.0.3 版、6.3.0 至 6.3.21 版、6.4 所有版本、6.2 所有版本、6.1 所有版本和 6.0 所有版本中，在网页生成期间存在输入的不当中和漏洞 [CWE-79]，这可能允许未经身份验证的远程攻击者通过在用于构建报告的日志条目中注入恶意负载来执行反射型跨站脚本攻击 (XSS)。(CVE-2022-43955)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb xss (FG-IR-22-428)

medium Nessus 插件 ID 174258

版本 1.0