リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-060 のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiOS、FortiManager、FortiAnalyzer の代替パスまたはチャネルを使用した認証バイパスの脆弱性 [CWE-288] により、FortiCloud SSO 認証が有効な場合に、FortiCloud アカウントと登録済みデバイスを持つ攻撃者が、他のアカウントに登録されている他のデバイスにログインできる可能性があります。(CVE-2026-24858)

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.5、FortiAnalyzer 7.4.0 から 7.4.9、FortiAnalyzer 7.2.0 から 7.2.11、FortiAnalyzer 7.0.0 から 7.0.15、FortiManager 7.6.0 から 7.6.5、FortiManager 7.4.0 から 7.4.9、FortiManager 7.2.0 から 7.2.11、FortiManager 7.0.0 から 7.0.15、FortiOS 7.6.0 から 7.6.5、FortiOS 7.4.0 から 7.4.10、FortiOS 7.2.0 から 7.2.12、FortiOS 7.0.0 から 7.0.18、FortiProxy 7.6.0 から 7.6.4、FortiProxy 7.4.0 から 7.4.12、FortiProxy 7.2.0 から 7.2.15、FortiProxy 7.0.0 から 7.0.22、FortiWeb 8.0.0 から 8.0.3、FortiWeb 7.6.0 から 7.6.6、FortiWeb 7.4.0 から 7.4.11 における代替パスまたはチャネルを使用した認証バイパスの脆弱性 [CWE-288] により、FortiCloud SSO 認証が有効な場合に、FortiCloud アカウントと登録済みデバイスを持つ攻撃者が、他のアカウントに登録されている他のデバイスにログインできる可能性があります。(CVE-2026-24858)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fortinet FortiManager における SSO 認証バイパス (FG-IR-26-060)

critical Nessus プラグイン ID 296980

バージョン 1.5