リモートホストにインストールされている FortiAnalyzer のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-079のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4 すべてのバージョン、FortiAnalyzer 7.2 すべてのバージョン、FortiAnalyzer 7.0 すべてのバージョン、FortiAnalyzer 6.4 すべてのバージョン、FortiAnalyzer Cloud 7.6.2、FortiAnalyzer Cloud 7.4.1 から 7.4.7、 FortiAnalyzer Cloud 7.2.1 から 7.2.10、FortiAnalyzer Cloud 7.0.1 から 7.0.14、FortiAnalyzer Cloud 6.4 すべてのバージョン、FortiManager 7.6.0 から 7.6.4、FortiManager 7.4 すべてのバージョン、FortiManager 7.2 すべてのバージョン、FortiManager 7.0 すべてのバージョン、FortiManager 6.4 のすべてのバージョン、FortiManager Cloud 7.6.2 から 7.6.3、FortiManager Cloud 7.4.1 から 7.4.7、FortiManager Cloud 7.2.1 から 7.2.10、FortiManager Cloud 7.0.1 から 7.0.14、FortiManager Cloud 6.4 のすべてのバージョンで、競合状態を悪用してブルートフォース保護をバイパスする可能性があります。後者は、実際の悪用の複雑さを引き起こします。CVE-2026-22629

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

競合状態による Fortinet FortiAnalyzer の認証ロックアウトバイパスFG-IR-26-079

low Nessus プラグイン ID 301724

バージョン 1.1