リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-160のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiManager 7.6.1、FortiManager 7.4.3 から 7.4.5、FortiManager 7.2.5 から 7.2.9、FortiManager Cloud 7.6.1、FortiManager Cloud 7.4.3 から 7.4.5、FortiManager Cloud 7.2.5 から 7.2.9 において、代替パスまたはチャネルの脆弱性を利用した認証バイパスにより、攻撃者が <insert attack vector here> を介して不適切なアクセス制御を行う可能性があります(CVE-2026-70468)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CLI 構成による Fortinet FortiManager FGFM 認証の弱体化(FG-IR-26-160)

high Nessus プラグイン ID 334899

バージョン 1.1