遠端主機上安裝的 FortiAnalyzer 版本低於經過測試的版本。因此會受到 FG-IR-26-090 公告中所提及的一個弱點影響。

  - 在 Fortinet FortiAnalyzer 7.6.0 至 7.6.3、FortiAnalyzer 7.4.0 至 7.4.7、FortiAnalyzer 7.2.2 至 7.2.11、FortiAnalyzer Cloud 7.6.0 至 7.6.3、FortiAnalyzer Cloud 7.4.0 至 7.4.7、 FortiAnalyzer Cloud 7.2.2 至 7.2.10、FortiManager 7.6.0 至 7.6.3、FortiManager 7.4.0 至 7.4.7、FortiManager 7.2.2 至 7.2.11、FortiManager Cloud 7.6.0 至 7.6.3、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2.2 至 7.2.10 可能允許知道系統管理員密碼的攻擊者透過提交多個特製要求繞過多重驗證檢查。 (CVE-2026-22572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiAnalyzer 版本低于测试版本。因此如公告 FG-IR-26-090 所述受到一个漏洞的影响。

  - Fortinet FortiAnalyzer 7.6.0 到 7.6.3、FortiAnalyzer 7.4.0 到 7.4.7、FortiAnalyzer 7.2.2 到 7.2.11、FortiAnalyzer Cloud 7.6.0 到 7.6.3、FortiAnalyzer Cloud 7.4.0 到 7.4.7中存在使用备用路径或通道身份验证绕过漏洞FortiAnalyzer Cloud 7.2.2 到 7.2.10、FortiManager 7.6.0 到 7.6.3、FortiManager 7.4.0 到 7.4.7、FortiManager 7.2.2 到 7.2.11、FortiManager Cloud 7.6.0 到 7.6.3、FortiManager Cloud 7.4.0 到 7.4.7、FortiManager Cloud 7.2.2 到 7.2.10 可能允许知道 admins 密码的攻击者通过提交多个特制请求来绕过多因素身份验证检查。 (CVE-2026-22572)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiManager 版本低於經過測試的版本。因此會受到 FG-IR-26-090 公告中所提及的一個弱點影響。

  - 在 Fortinet FortiAnalyzer 7.6.0 至 7.6.3、FortiAnalyzer 7.4.0 至 7.4.7、FortiAnalyzer 7.2.2 至 7.2.11、FortiAnalyzer Cloud 7.6.0 至 7.6.3、FortiAnalyzer Cloud 7.4.0 至 7.4.7、 FortiAnalyzer Cloud 7.2.2 至 7.2.10、FortiManager 7.6.0 至 7.6.3、FortiManager 7.4.0 至 7.4.7、FortiManager 7.2.2 至 7.2.11、FortiManager Cloud 7.6.0 至 7.6.3、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2.2 至 7.2.10 可能允許知道系統管理員密碼的攻擊者透過提交多個特製要求繞過多重驗證檢查。 (CVE-2026-22572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiManager 版本低于测试版本。因此如公告 FG-IR-26-090 所述受到一个漏洞的影响。

  - Fortinet FortiAnalyzer 7.6.0 到 7.6.3、FortiAnalyzer 7.4.0 到 7.4.7、FortiAnalyzer 7.2.2 到 7.2.11、FortiAnalyzer Cloud 7.6.0 到 7.6.3、FortiAnalyzer Cloud 7.4.0 到 7.4.7中存在使用备用路径或通道身份验证绕过漏洞FortiAnalyzer Cloud 7.2.2 到 7.2.10、FortiManager 7.6.0 到 7.6.3、FortiManager 7.4.0 到 7.4.7、FortiManager 7.2.2 到 7.2.11、FortiManager Cloud 7.6.0 到 7.6.3、FortiManager Cloud 7.4.0 到 7.4.7、FortiManager Cloud 7.2.2 到 7.2.10 可能允许知道 admins 密码的攻击者通过提交多个特制请求来绕过多因素身份验证检查。 (CVE-2026-22572)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FortiAnalyzer のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-090アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.3、FortiAnalyzer 7.4.0 から 7.4.7、FortiAnalyzer 7.2.2 から 7.2.11、FortiAnalyzer Cloud 7.6.0 から 7.6.3、FortiAnalyzer Cloud 7.4.0 から 7.4.7、 FortiAnalyzer Cloud 7.2.2 から 7.2.10、FortiManager 7.6.0 から 7.6.3、FortiManager 7.4.0 から 7.4.7、FortiManager 7.2.2 から 7.2.11、FortiManager Cloud 7.6.0 から 7.6.3、FortiManager Cloud 7.4.0 から 7.4.7、FortiManager Cloud 7.2.2 から まで 7.2.10 では、管理者パスワードを知っている攻撃者が、複数の細工されたリクエストを送信することで、多要素認証チェックをバイパスできることがあります。CVE-2026-22572

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-090アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.3、FortiAnalyzer 7.4.0 から 7.4.7、FortiAnalyzer 7.2.2 から 7.2.11、FortiAnalyzer Cloud 7.6.0 から 7.6.3、FortiAnalyzer Cloud 7.4.0 から 7.4.7、 FortiAnalyzer Cloud 7.2.2 から 7.2.10、FortiManager 7.6.0 から 7.6.3、FortiManager 7.4.0 から 7.4.7、FortiManager 7.2.2 から 7.2.11、FortiManager Cloud 7.6.0 から 7.6.3、FortiManager Cloud 7.4.0 から 7.4.7、FortiManager Cloud 7.2.2 から まで 7.2.10 では、管理者パスワードを知っている攻撃者が、複数の細工されたリクエストを送信することで、多要素認証チェックをバイパスできることがあります。CVE-2026-22572

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FortiAnalyzer installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-090 advisory.

  - An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiAnalyzer 7.6.0     through 7.6.3, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2.2 through 7.2.11, FortiAnalyzer Cloud     7.6.0 through 7.6.3, FortiAnalyzer Cloud 7.4.0 through 7.4.7, FortiAnalyzer Cloud 7.2.2 through 7.2.10,     FortiManager 7.6.0 through 7.6.3, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2.2 through 7.2.11,     FortiManager Cloud 7.6.0 through 7.6.3, FortiManager Cloud 7.4.0 through 7.4.7, FortiManager Cloud 7.2.2     through 7.2.10 may allow an attacker with knowledge of the admins password to bypass multifactor     authentication checks via submitting multiple crafted requests. (CVE-2026-22572)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiManager installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-090 advisory.

  - An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiAnalyzer 7.6.0     through 7.6.3, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2.2 through 7.2.11, FortiAnalyzer Cloud     7.6.0 through 7.6.3, FortiAnalyzer Cloud 7.4.0 through 7.4.7, FortiAnalyzer Cloud 7.2.2 through 7.2.10,     FortiManager 7.6.0 through 7.6.3, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2.2 through 7.2.11,     FortiManager Cloud 7.6.0 through 7.6.3, FortiManager Cloud 7.4.0 through 7.4.7, FortiManager Cloud 7.2.2     through 7.2.10 may allow an attacker with knowledge of the admins password to bypass multifactor     authentication checks via submitting multiple crafted requests. (CVE-2026-22572)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
301721	GUI 中的 Fortinet FortiAnalyzer MFA 繞過 (FG-IR-26-090)	Nessus	Firewalls	2026/3/10	2026/3/10	high
301721	GUI 中的 Fortinet FortiAnalyzer MFA 绕过 (FG-IR-26-090)	Nessus	Firewalls	2026/3/10	2026/3/10	high
301720	GUI 中的 Fortinet FortiManager MFA 繞過 (FG-IR-26-090)	Nessus	Firewalls	2026/3/10	2026/3/10	high
301720	GUI 中的 Fortinet FortiManager MFA 绕过 (FG-IR-26-090)	Nessus	Firewalls	2026/3/10	2026/3/10	high
301721	GUI での Fortinet FortiAnalyzer MFA バイパスFG-IR-26-090	Nessus	Firewalls	2026/3/10	2026/3/10	high
301720	GUI での Fortinet FortiManager MFA バイパスFG-IR-26-090	Nessus	Firewalls	2026/3/10	2026/3/10	high
301721	Fortinet FortiAnalyzer MFA Bypass in GUI (FG-IR-26-090)	Nessus	Firewalls	2026/3/10	2026/3/10	high
301720	Fortinet FortiManager MFA Bypass in GUI (FG-IR-26-090)	Nessus	Firewalls	2026/3/10	2026/3/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high