リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-079のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet の FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4 すべてのバージョン、FortiAnalyzer 7.2 すべてのバージョン、FortiAnalyzer 7.0 すべてのバージョン、FortiAnalyzer 6.4 すべてのバージョン、FortiAnalyzer Cloud 7.6.2、FortiAnalyzer Cloud 7.4.1 から 7.4.7、FortiAnalyzer Cloud 7.2.1 から 7.2.10、FortiAnalyzer Cloud 7.0.1 から 7.0.14、FortiAnalyzer Cloud 6.4 すべてのバージョン、FortiManager 7.6.0 から 7.6.4 の脆弱性が不適切です、FortiManager 7.4.0 から 7.4.10まで、FortiManager 7.2 のすべてのバージョン、FortiManager 7.0 のすべてのバージョン、FortiManager 6.4 のすべてのバージョン、FortiManager Cloud 7.6.2 から 7.6.3 まで、FortiManager Cloud 7.4.1 から 7.4.7、FortiManager Cloud 7.2.1 から 7.2.10 まで、FortiManager Cloud 7.0.1 から 7.0.14 まで、FortiManager Cloud 6.4 すべてのバージョンで、攻撃者が競合状態を悪用してブルートフォース保護をバイパスできる場合があります。後者は、実用的な悪用の複雑さを増します。(CVE-2026-22629)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

競合状態によるFortinet FortiManager認証ロックアウトバイパス(FG-IR-26-079)

low Nessus プラグイン ID 301725

バージョン 1.2