遠端主機上安裝的 FortiManager 版本低於經過測試的版本。因此，會受到 FG-IR-26-060 公告中提及的弱點影響。

  - 在 FortiOS、FortiManager 與 FortiAnalyzer 中，存在利用替代路徑或通道的身分驗證繞過弱點 [CWE-288]。若裝置啟用了 FortiCloud SSO 驗證功能，擁有 FortiCloud 帳號且已註冊裝置的攻擊者可能藉此登入其他帳戶註冊的裝置。(CVE-2026-24858)

  - 在 Fortinet FortiAnalyzer 7.6.0 到 7.6.5、FortiAnalyzer 7.4.0 到 7.4.9、FortiAnalyzer 7.2.0 到 7.2.11、FortiAnalyzer 7.0.0 到 7.0.15、FortiManager 7.6.0 到 7.6.5、FortiManager 7.4.0 到 7.4.9、FortiManager 7.2.0 到 7.2.11、FortiManager 7.0.0 到 7.0.15、FortiOS 7.6.0 到 7.6.5、FortiOS 7.4.0 到 7.4.10、FortiOS 7.2.0 到 7.2.12、FortiOS 7.0.0 到 7.0.18、FortiProxy 7.6.0 到 7.6.4、FortiProxy 7.4.0 到 7.4.12、FortiProxy 7.2.0 到 7.2.15、FortiProxy 7.0.0 到 7.0.22、FortiWeb 8.0.0 到 8.0.3、FortiWeb 7.6.0 到 7.6.6、FortiWeb 7.4.0 到 7.4.11 中，存在利用替代路徑或通道的驗證繞過弱點 [CWE-288]。若裝置啟用了 FortiCloud SSO 驗證功能，擁有 FortiCloud 帳號且已註冊裝置的攻擊者可能藉此登入其他帳戶註冊的裝置。(CVE-2026-24858)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiManager SSO 驗證繞過弱點 (FG-IR-26-060)

critical Nessus Plugin ID 296980

版本 1.5