遠端主機上安裝的 FortiAnalyzer 版本低於經過測試的版本。因此會受到 FG-IR-26-078 公告中所提及的一個弱點影響。

  - Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4.0 至 7.4.8、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer 6.4 ] 所有版本、FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 中存在一個不正確的憑證驗證弱點至 7.4.8、FortiManager 7.2 所有版本、FortiManager 7.0 所有版本、 FortiManager 6.4 所有版本可能允許未經驗證的遠端攻擊者透過攔截式 [MiTM] 攻擊檢視機密資訊。
    (CVE-2025-68482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiAnalyzer 在初始 SSO 驗證期間缺少 TLS 憑證驗證 (FG-IR-26-078)

medium Nessus Plugin ID 301717

版本 1.1