遠端主機上安裝的 FortiManager 版本低於經過測試的版本。因此會受到 FG-IR-26-120 公告中所提及的一個弱點影響。

  - Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4.0 至 7.4.7、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 中受限目錄的路徑名稱限制不當 (「路徑遊走」) 弱點至 7.6.4版、FortiAnalyzer Cloud 7.4.0 至 7.4.7版、FortiAnalyzer Cloud 7.2 所有版本、FortiAnalyzer Cloud 7.0 所有版本 FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.7、FortiManager 7.2 所有版本、FortiManager 7.0 所有版本、FortiManager Cloud 7.6.0 至 7.6.4、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2 所有版本、 FortiManager Cloud 7.0 所有版本可能會允許具權限的攻擊者透過特製的 CLI 要求刪除基礎檔案系統中的檔案。 (CVE-2025-68649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiManager 版本低于测试版本。因此如公告 FG-IR-26-120 所述受到一个漏洞的影响。

  - 对受限目录的路径名称的错误限制“路径遍历”漏洞Fortinet FortiAnalyzer 7.6.0 到 7.6.4、FortiAnalyzer 7.4.0 到 7.4.7、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 至 7.6.4的 FortiAnalyzer Cloud 7.4.0 至 7.4.7、FortiAnalyzer Cloud 7.2 所有版本、FortiAnalyzer Cloud 7.0 所有版本FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.7、FortiManager 7.2 所有版本、FortiManager 7.0 所有版FortiManager Cloud 7.6.0 至 7.6.4、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2 所有版本FortiManager Cloud 7.0 所有版本可允许特权攻击者通过特制的 CLI 请求从底层文件系统中删除文件。 (CVE-2025-68649)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiAnalyzer 版本低於經過測試的版本。因此會受到 FG-IR-26-120 公告中所提及的一個弱點影響。

  - Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4.0 至 7.4.7、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 中受限目錄的路徑名稱限制不當 (「路徑遊走」) 弱點至 7.6.4版、FortiAnalyzer Cloud 7.4.0 至 7.4.7版、FortiAnalyzer Cloud 7.2 所有版本、FortiAnalyzer Cloud 7.0 所有版本 FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.7、FortiManager 7.2 所有版本、FortiManager 7.0 所有版本、FortiManager Cloud 7.6.0 至 7.6.4、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2 所有版本、 FortiManager Cloud 7.0 所有版本可能會允許具權限的攻擊者透過特製的 CLI 要求刪除基礎檔案系統中的檔案。 (CVE-2025-68649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiAnalyzer 版本低于测试版本。因此如公告 FG-IR-26-120 所述受到一个漏洞的影响。

  - 对受限目录的路径名称的错误限制“路径遍历”漏洞Fortinet FortiAnalyzer 7.6.0 到 7.6.4、FortiAnalyzer 7.4.0 到 7.4.7、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 至 7.6.4的 FortiAnalyzer Cloud 7.4.0 至 7.4.7、FortiAnalyzer Cloud 7.2 所有版本、FortiAnalyzer Cloud 7.0 所有版本FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.7、FortiManager 7.2 所有版本、FortiManager 7.0 所有版FortiManager Cloud 7.6.0 至 7.6.4、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2 所有版本FortiManager Cloud 7.0 所有版本可允许特权攻击者通过特制的 CLI 请求从底层文件系统中删除文件。 (CVE-2025-68649)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-120アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4.0 から 7.4.7、FortiAnalyzer 7.2 すべてのバージョン、FortiAnalyzer 7.0 すべてのバージョン、FortiAnalyzer Cloud 7.6.0 から 7.6.4、FortiAnalyzer Cloud 7.4.0 から 7.4.7、FortiAnalyzer Cloud 7.2 すべてのバージョン、FortiAnalyzer Cloud 7.0 すべてのバージョン、FortiManager 7.6.0 から 7.6.4、FortiManager 7.4.0 から 7.4.7、FortiManager 7.2 すべてのバージョン、FortiManager 7.0 すべてバージョン、FortiManager Cloud 7.6.0 から 7.6.4、FortiManager Cloud 7.4.0 から 7.4.7、FortiManager Cloud 7.2 すべてのバージョン、FortiManager Cloud 7.0 すべてのバージョンにより、権限のある攻撃者が細工された CLI リクエストによって下層ファイルシステムからファイルを削除できる可能性があります。CVE-2025-68649

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiAnalyzer のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-120アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4.0 から 7.4.7、FortiAnalyzer 7.2 すべてのバージョン、FortiAnalyzer 7.0 すべてのバージョン、FortiAnalyzer Cloud 7.6.0 から 7.6.4、FortiAnalyzer Cloud 7.4.0 から 7.4.7、FortiAnalyzer Cloud 7.2 すべてのバージョン、FortiAnalyzer Cloud 7.0 すべてのバージョン、FortiManager 7.6.0 から 7.6.4、FortiManager 7.4.0 から 7.4.7、FortiManager 7.2 すべてのバージョン、FortiManager 7.0 すべてバージョン、FortiManager Cloud 7.6.0 から 7.6.4、FortiManager Cloud 7.4.0 から 7.4.7、FortiManager Cloud 7.2 すべてのバージョン、FortiManager Cloud 7.0 すべてのバージョンにより、権限のある攻撃者が細工された CLI リクエストによって下層ファイルシステムからファイルを削除できる可能性があります。CVE-2025-68649

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FortiManager installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-120 advisory.

  - An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in     Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all     versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud     7.4.0 through 7.4.7, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions,     FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2 all versions,     FortiManager 7.0 all versions, FortiManager Cloud 7.6.0 through 7.6.4, FortiManager Cloud 7.4.0 through     7.4.7, FortiManager Cloud 7.2 all versions, FortiManager Cloud 7.0 all versions may allow a privileged     attacker to delete files from the underlying filesystem via crafted CLI requests. (CVE-2025-68649)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiAnalyzer installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-120 advisory.

  - An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in     Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all     versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud     7.4.0 through 7.4.7, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions,     FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2 all versions,     FortiManager 7.0 all versions, FortiManager Cloud 7.6.0 through 7.6.4, FortiManager Cloud 7.4.0 through     7.4.7, FortiManager Cloud 7.2 all versions, FortiManager Cloud 7.0 all versions may allow a privileged     attacker to delete files from the underlying filesystem via crafted CLI requests. (CVE-2025-68649)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
306460	CLI 中的 Fortinet FortiManager 路徑遊走 (FG-IR-26-120)	Nessus	Firewalls	4/14/2026	4/23/2026	medium
306460	CLI 中的 Fortinet FortiManager 路径遍历 (FG-IR-26-120)	Nessus	Firewalls	4/14/2026	4/23/2026	medium
306459	CLI 中的 Fortinet FortiAnalyzer 路徑遊走 (FG-IR-26-120)	Nessus	Firewalls	4/14/2026	4/23/2026	medium
306459	CLI 中的 Fortinet FortiAnalyzer 路径遍历 (FG-IR-26-120)	Nessus	Firewalls	4/14/2026	4/23/2026	medium
306460	CLI での Fortinet FortiManager のパストラバーサルFG-IR-26-120	Nessus	Firewalls	4/14/2026	4/23/2026	medium
306459	CLI での Fortinet FortiAnalyzer のパストラバーサルFG-IR-26-120	Nessus	Firewalls	4/14/2026	4/23/2026	medium
306460	Fortinet FortiManager Path Traversal in CLI (FG-IR-26-120)	Nessus	Firewalls	4/14/2026	4/23/2026	medium
306459	Fortinet FortiAnalyzer Path Traversal in CLI (FG-IR-26-120)	Nessus	Firewalls	4/14/2026	4/23/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium