リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-120アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4.0 から 7.4.7、FortiAnalyzer 7.2 すべてのバージョン、FortiAnalyzer 7.0 すべてのバージョン、FortiAnalyzer Cloud 7.6.0 から 7.6.4、FortiAnalyzer Cloud 7.4.0 から 7.4.7、FortiAnalyzer Cloud 7.2 すべてのバージョン、FortiAnalyzer Cloud 7.0 すべてのバージョン、FortiManager 7.6.0 から 7.6.4、FortiManager 7.4.0 から 7.4.7、FortiManager 7.2 すべてのバージョン、FortiManager 7.0 すべてバージョン、FortiManager Cloud 7.6.0 から 7.6.4、FortiManager Cloud 7.4.0 から 7.4.7、FortiManager Cloud 7.2 すべてのバージョン、FortiManager Cloud 7.0 すべてのバージョンにより、権限のある攻撃者が細工された CLI リクエストによって下層ファイルシステムからファイルを削除できる可能性があります。CVE-2025-68649

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CLI での Fortinet FortiManager のパストラバーサルFG-IR-26-120

medium Nessus プラグイン ID 306460

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 17, 2026, 9:54 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202604170954
バージョン 1.1 Apr 15, 2026, 2:14 AM New Plugin Feed: 202604150214