遠端主機上安裝的 FortiManager 版本低於經過測試的版本。因此會受到 FG-IR-26-111 公告中所提及的一個弱點影響。

  - 不當中和 Fortinet Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4.0 至 7.4.8、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 至 7.6.4、FortiAnalyzer Cloud 7.4.0 至 7.4.8、FortiAnalyzer Cloud 7.2 所有版本、FortiAnalyzer Cloud 7.0 所有版本、FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.8、FortiManager 7.2 所有版本、FortiManager 7.0 FortiManager Cloud 7.6.0 至 7.6.4的所有版本、FortiManager Cloud 7.4.0 至 7.4.8的所有版本、FortiManager Cloud 7.2 所有版本、FortiManager Cloud 7.0 所有版本的經驗證攻擊者皆可允許未經授權的攻擊者透過 JSON RPC API 執行未經授權的程式碼或命令 (CVE-2025-61848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiManager sqli (FG-IR-26-111)

high Nessus Plugin ID 306462

版本 1.1