遠端主機上安裝的 FortiAnalyzer 版本低於經過測試的版本。因此會受到 FG-IR-26-120 公告中所提及的一個弱點影響。

  - Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4.0 至 7.4.7、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 中受限目錄的路徑名稱限制不當 (「路徑遊走」) 弱點至 7.6.4版、FortiAnalyzer Cloud 7.4.0 至 7.4.7版、FortiAnalyzer Cloud 7.2 所有版本、FortiAnalyzer Cloud 7.0 所有版本 FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.7、FortiManager 7.2 所有版本、FortiManager 7.0 所有版本、FortiManager Cloud 7.6.0 至 7.6.4、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2 所有版本、 FortiManager Cloud 7.0 所有版本可能會允許具權限的攻擊者透過特製的 CLI 要求刪除基礎檔案系統中的檔案。 (CVE-2025-68649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CLI 中的 Fortinet FortiAnalyzer 路徑遊走 (FG-IR-26-120)

medium Nessus Plugin ID 306459

版本 1.2