遠端主機上安裝的 FortiAnalyzer 版本低於經過測試的版本。因此會受到 FG-IR-26-111 公告中所提及的一個弱點影響。

  - 不當中和 Fortinet Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4.0 至 7.4.8、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 至 7.6.4、FortiAnalyzer Cloud 7.4.0 至 7.4.8、FortiAnalyzer Cloud 7.2 所有版本、FortiAnalyzer Cloud 7.0 所有版本、FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.8、FortiManager 7.2 所有版本、FortiManager 7.0 FortiManager Cloud 7.6.0 至 7.6.4的所有版本、FortiManager Cloud 7.4.0 至 7.4.8的所有版本、FortiManager Cloud 7.2 所有版本、FortiManager Cloud 7.0 所有版本的經驗證攻擊者皆可允許未經授權的攻擊者透過 JSON RPC API 執行未經授權的程式碼或命令 (CVE-2025-61848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiManager 版本低於經過測試的版本。因此會受到 FG-IR-26-111 公告中所提及的一個弱點影響。

  - 不當中和 Fortinet Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4.0 至 7.4.8、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 至 7.6.4、FortiAnalyzer Cloud 7.4.0 至 7.4.8、FortiAnalyzer Cloud 7.2 所有版本、FortiAnalyzer Cloud 7.0 所有版本、FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.8、FortiManager 7.2 所有版本、FortiManager 7.0 FortiManager Cloud 7.6.0 至 7.6.4的所有版本、FortiManager Cloud 7.4.0 至 7.4.8的所有版本、FortiManager Cloud 7.2 所有版本、FortiManager Cloud 7.0 所有版本的經驗證攻擊者皆可允許未經授權的攻擊者透過 JSON RPC API 執行未經授權的程式碼或命令 (CVE-2025-61848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiAnalyzer 版本低于测试版本。因此如公告 FG-IR-26-111 所述受到一个漏洞的影响。

  - Fortinet FortiAnalyzer 7.6.0 到 7.6.4中的特殊元素无效化‘sql 注入’漏洞 Fortinet FortiAnalyzer 7.4.0 到 7.4.8、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 至 7.6.4、FortiAnalyzer Cloud 7.4.0 至 7.4.8、FortiAnalyzer Cloud 7.2 所有版本FortiAnalyzer Cloud 7.0 所有版本FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.8、FortiManager 7.2 所有版本FortiManager 7.0 所有版本FortiManager Cloud 7.6.0 至 7.6.4FortiManager Cloud 7.4.0 至 7.4.8、FortiManager Cloud 7.2 所有版本FortiManager Cloud 7.0 所有版本可能允许经特权验证的攻击者通过 JSON RPC API 执行未经授权的代码或命令 (CVE-2025-61848)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 FortiManager 版本低于测试版本。因此如公告 FG-IR-26-111 所述受到一个漏洞的影响。

  - Fortinet FortiAnalyzer 7.6.0 到 7.6.4中的特殊元素无效化‘sql 注入’漏洞 Fortinet FortiAnalyzer 7.4.0 到 7.4.8、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 至 7.6.4、FortiAnalyzer Cloud 7.4.0 至 7.4.8、FortiAnalyzer Cloud 7.2 所有版本FortiAnalyzer Cloud 7.0 所有版本FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.8、FortiManager 7.2 所有版本FortiManager 7.0 所有版本FortiManager Cloud 7.6.0 至 7.6.4FortiManager Cloud 7.4.0 至 7.4.8、FortiManager Cloud 7.2 所有版本FortiManager Cloud 7.0 所有版本可能允许经特权验证的攻击者通过 JSON RPC API 执行未经授权的代码或命令 (CVE-2025-61848)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FortiAnalyzer のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-111アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4.0 から 7.4.8、FortiAnalyzer 7.2 [] すべてのバージョン、FortiAnalyzer 7.0 すべてのバージョン、FortiAnalyzer Cloud 7.6.0 から 7.6.4、 FortiAnalyzer Cloud 7.4.0 から 7.4.8、FortiAnalyzer Cloud 7.2 すべてのバージョン、FortiAnalyzer Cloud 7.0 すべてのバージョン、FortiManager 7.6.0 から 7.6.4、FortiManager 7.4.0 から 7.4.8、FortiManager 7.2 すべてのバージョン、FortiManager 7.0 すべてのバージョン、FortiManager Cloud 7.6.0 から 7.6.4、FortiManager Cloud 7.4.0 から 7.4.8、FortiManager Cloud 7.2 すべてのバージョン、FortiManager Cloud 7.0 すべてのバージョンにより、権限のある認証された攻撃者が JSON RPC API 経由で認証されていないコードまたはコマンドCVE-2025-61848を実行できる可能性があります

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-111アドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4.0 から 7.4.8、FortiAnalyzer 7.2 [] すべてのバージョン、FortiAnalyzer 7.0 すべてのバージョン、FortiAnalyzer Cloud 7.6.0 から 7.6.4、 FortiAnalyzer Cloud 7.4.0 から 7.4.8、FortiAnalyzer Cloud 7.2 すべてのバージョン、FortiAnalyzer Cloud 7.0 すべてのバージョン、FortiManager 7.6.0 から 7.6.4、FortiManager 7.4.0 から 7.4.8、FortiManager 7.2 すべてのバージョン、FortiManager 7.0 すべてのバージョン、FortiManager Cloud 7.6.0 から 7.6.4、FortiManager Cloud 7.4.0 から 7.4.8、FortiManager Cloud 7.2 すべてのバージョン、FortiManager Cloud 7.0 すべてのバージョンにより、権限のある認証された攻撃者が JSON RPC API 経由で認証されていないコードまたはコマンドCVE-2025-61848を実行できる可能性があります

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FortiAnalyzer installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-111 advisory.

  - An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in     Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.8, FortiAnalyzer 7.2 all     versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud     7.4.0 through 7.4.8, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions,     FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.8, FortiManager 7.2 all versions,     FortiManager 7.0 all versions, FortiManager Cloud 7.6.0 through 7.6.4, FortiManager Cloud 7.4.0 through     7.4.8, FortiManager Cloud 7.2 all versions, FortiManager Cloud 7.0 all versions may allow a privileged     authenticated attacker to execute unauthorized code or commands via JSON RPC API (CVE-2025-61848)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiManager installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-111 advisory.

  - An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in     Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.8, FortiAnalyzer 7.2 all     versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud     7.4.0 through 7.4.8, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions,     FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.8, FortiManager 7.2 all versions,     FortiManager 7.0 all versions, FortiManager Cloud 7.6.0 through 7.6.4, FortiManager Cloud 7.4.0 through     7.4.8, FortiManager Cloud 7.2 all versions, FortiManager Cloud 7.0 all versions may allow a privileged     authenticated attacker to execute unauthorized code or commands via JSON RPC API (CVE-2025-61848)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
306461	Fortinet FortiAnalyzer sqli (FG-IR-26-111)	Nessus	Firewalls	4/14/2026	4/17/2026	high
306462	Fortinet FortiManager sqli (FG-IR-26-111)	Nessus	Firewalls	4/14/2026	4/17/2026	high
306461	Fortinet FortiAnalyzer sqli (FG-IR-26-111)	Nessus	Firewalls	4/14/2026	4/17/2026	high
306462	Fortinet FortiManager sqli (FG-IR-26-111)	Nessus	Firewalls	4/14/2026	4/17/2026	high
306461	Fortinet FortiAnalyzer sqliFG-IR-26-111	Nessus	Firewalls	4/14/2026	4/17/2026	high
306462	Fortinet FortiManager sqliFG-IR-26-111	Nessus	Firewalls	4/14/2026	4/17/2026	high
306461	Fortinet FortiAnalyzer sqli (FG-IR-26-111)	Nessus	Firewalls	4/14/2026	4/17/2026	high
306462	Fortinet FortiManager sqli (FG-IR-26-111)	Nessus	Firewalls	4/14/2026	4/17/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high