遠端主機上安裝的 FortiAnalyzer 版本低於經過測試的版本。因此會受到 FG-IR-26-092 公告中所提及的一個弱點影響。

  - 在 Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4.0 至 7.4.7、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 至 7.6.4、FortiAnalyzer Cloud 7.4.0 中存在一個外部控制格式字串弱點的使用至 7.4.7版FortiAnalyzer Cloud 7.2 所有版本 FortiAnalyzer Cloud 7.0 所有版本 FortiManager 7.6.0 至 7.6.4版FortiManager 7.4.0 至 7.4.7版FortiManager 7.2 所有版本 FortiManager 7.0 所有版本 FortiManager Cloud 7.6.0 至 7.6.4] 、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2 所有版本、FortiManager Cloud 7.0 所有版本可能會允許攻擊者透過特製的要求提升其權限。
    (CVE-2025-68648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiManager 版本低於經過測試的版本。因此會受到 FG-IR-26-092 公告中所提及的一個弱點影響。

  - 在 Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4.0 至 7.4.7、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 至 7.6.4、FortiAnalyzer Cloud 7.4.0 中存在一個外部控制格式字串弱點的使用至 7.4.7版FortiAnalyzer Cloud 7.2 所有版本 FortiAnalyzer Cloud 7.0 所有版本 FortiManager 7.6.0 至 7.6.4版FortiManager 7.4.0 至 7.4.7版FortiManager 7.2 所有版本 FortiManager 7.0 所有版本 FortiManager Cloud 7.6.0 至 7.6.4] 、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2 所有版本、FortiManager Cloud 7.0 所有版本可能會允許攻擊者透過特製的要求提升其權限。
    (CVE-2025-68648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiManager 版本低于测试版本。因此如公告 FG-IR-26-092 所述受到一个漏洞的影响。

  - Fortinet FortiAnalyzer 7.6.0 到 7.6.4、FortiAnalyzer 7.4.0 到 7.4.7、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 到 7.6.4、FortiAnalyzer Cloud 7.4.0 中存在使用外部控制的格式字符串漏洞至 7.4.7、FortiAnalyzer Cloud 7.2 所有版本FortiAnalyzer Cloud 7.0 所有版本FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.7、FortiManager 7.2 所有版本FortiManager 7.0 所有版本FortiManager Cloud 7.6.0 至 7.6.4、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2 所有版本FortiManager Cloud 7.0 所有版本可能允许攻击者通过特别构建的请求来升级其权限。
    (CVE-2025-68648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 FortiAnalyzer 版本低于测试版本。因此如公告 FG-IR-26-092 所述受到一个漏洞的影响。

  - Fortinet FortiAnalyzer 7.6.0 到 7.6.4、FortiAnalyzer 7.4.0 到 7.4.7、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer Cloud 7.6.0 到 7.6.4、FortiAnalyzer Cloud 7.4.0 中存在使用外部控制的格式字符串漏洞至 7.4.7、FortiAnalyzer Cloud 7.2 所有版本FortiAnalyzer Cloud 7.0 所有版本FortiManager 7.6.0 至 7.6.4、FortiManager 7.4.0 至 7.4.7、FortiManager 7.2 所有版本FortiManager 7.0 所有版本FortiManager Cloud 7.6.0 至 7.6.4、FortiManager Cloud 7.4.0 至 7.4.7、FortiManager Cloud 7.2 所有版本FortiManager Cloud 7.0 所有版本可能允许攻击者通过特别构建的请求来升级其权限。
    (CVE-2025-68648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-092のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 ] から 7.6.4、FortiAnalyzer 7.4.0 ] から 7.4.7、FortiAnalyzer 7.2 すべてのバージョン、FortiAnalyzer 7.0 のすべてのバージョン、FortiAnalyzer Cloud [] から 7.6.4、FortiAnalyzer Cloud 7.6.07.4.0 における外部コントロール書式文字列の使用の脆弱性。 、FortiAnalyzer Cloud 7.4.77.2 すべてのバージョン、FortiAnalyzer Cloud 7.0 すべてのバージョン、FortiManager 7.6.0 から 7.6.4、FortiManager 7.4.0 から 7.4.7、FortiManager 7.2 すべてのバージョン、FortiManager 7.0 すべてのバージョン、FortiManager Cloud 7.6.0 から 7.6.4、 FortiManager Cloud 7.4.0 から 7.4.7、FortiManager Cloud 7.2 すべてのバージョン、FortiManager Cloud 7.0 すべてのバージョンにより、攻撃者は特別に細工されたリクエストを介して権限を昇格できる場合があります。
    (CVE-2025-68648)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiAnalyzer のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-092のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 ] から 7.6.4、FortiAnalyzer 7.4.0 ] から 7.4.7、FortiAnalyzer 7.2 すべてのバージョン、FortiAnalyzer 7.0 のすべてのバージョン、FortiAnalyzer Cloud [] から 7.6.4、FortiAnalyzer Cloud 7.6.07.4.0 における外部コントロール書式文字列の使用の脆弱性。 、FortiAnalyzer Cloud 7.4.77.2 すべてのバージョン、FortiAnalyzer Cloud 7.0 すべてのバージョン、FortiManager 7.6.0 から 7.6.4、FortiManager 7.4.0 から 7.4.7、FortiManager 7.2 すべてのバージョン、FortiManager 7.0 すべてのバージョン、FortiManager Cloud 7.6.0 から 7.6.4、 FortiManager Cloud 7.4.0 から 7.4.7、FortiManager Cloud 7.2 すべてのバージョン、FortiManager Cloud 7.0 すべてのバージョンにより、攻撃者は特別に細工されたリクエストを介して権限を昇格できる場合があります。
    (CVE-2025-68648)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FortiManager installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-092 advisory.

  - A use of externally-controlled format string vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4,     FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions,     FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud 7.4.0 through 7.4.7, FortiAnalyzer Cloud 7.2     all versions, FortiAnalyzer Cloud 7.0 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0     through 7.4.7, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager Cloud 7.6.0     through 7.6.4, FortiManager Cloud 7.4.0 through 7.4.7, FortiManager Cloud 7.2 all versions, FortiManager     Cloud 7.0 all versions may allow an attacker to escalate its privileges via specially crafted requests.
    (CVE-2025-68648)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiAnalyzer installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-092 advisory.

  - A use of externally-controlled format string vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4,     FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions,     FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud 7.4.0 through 7.4.7, FortiAnalyzer Cloud 7.2     all versions, FortiAnalyzer Cloud 7.0 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0     through 7.4.7, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager Cloud 7.6.0     through 7.6.4, FortiManager Cloud 7.4.0 through 7.4.7, FortiManager Cloud 7.2 all versions, FortiManager     Cloud 7.0 all versions may allow an attacker to escalate its privileges via specially crafted requests.
    (CVE-2025-68648)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
301716	fazsvcd 中的 Fortinet FortiAnalyzer 格式字串弱點 (FG-IR-26-092)	Nessus	Firewalls	3/10/2026	3/10/2026	high
301715	fazsvcd 中的 Fortinet FortiManager 格式字串弱點 (FG-IR-26-092)	Nessus	Firewalls	3/10/2026	3/10/2026	high
301715	fazsvcd 中的 Fortinet FortiManager 格式字符串漏洞 (FG-IR-26-092)	Nessus	Firewalls	3/10/2026	3/10/2026	high
301716	fazsvcd 中的 Fortinet FortiAnalyzer 格式字符串漏洞 (FG-IR-26-092)	Nessus	Firewalls	3/10/2026	3/10/2026	high
301715	fazsvcd での Fortinet FortiManager 書式文字列の脆弱性FG-IR-26-092	Nessus	Firewalls	3/10/2026	3/10/2026	high
301716	fazsvcd での Fortinet FortiAnalyzer 書式文字列の脆弱性FG-IR-26-092	Nessus	Firewalls	3/10/2026	3/10/2026	high
301715	Fortinet FortiManager Format string vulnerability in fazsvcd (FG-IR-26-092)	Nessus	Firewalls	3/10/2026	3/10/2026	high
301716	Fortinet FortiAnalyzer Format string vulnerability in fazsvcd (FG-IR-26-092)	Nessus	Firewalls	3/10/2026	3/10/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high