遠端主機上安裝的 FortiAnalyzer 版本低於經過測試的版本。因此會受到 FG-IR-26-079 公告中所提及的一個弱點影響。

  - Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4 所有版本、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer 6.4 所有版本、FortiAnalyzer Cloud 7.6.2、FortiAnalyzer Cloud 7.4.1 至 7.4.7、FortiAnalyzer Cloud 7.2.1 至 7.2.10、FortiAnalyzer Cloud 7.0.1 至 7.0.14、FortiAnalyzer Cloud 6.4 所有版本、FortiManager 7.6.0 至 7.6.4、FortiManager 7.4 所有版本、FortiManager 7.2 所有版本、FortiManager 7.0 所有版本FortiManager 6.4 所有版本 FortiManager Cloud 7.6.2 至 7.6.3、FortiManager Cloud 7.4.1 至 7.4.7、FortiManager Cloud 7.2.1 至 7.2.10、FortiManager Cloud 7.0.1 至 7.0.14、FortiManager Cloud 6.4 所有版本可允許攻擊者可利用爭用情形繞過暴力密碼破解保護。後者提高了實際惡意利用的複雜性。 (CVE-2026-22629)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiAnalyzer 版本低于测试版本。因此如公告 FG-IR-26-079 所述受到一个漏洞的影响。

  - Fortinet FortiAnalyzer 7.6.0 至 7.6.4、FortiAnalyzer 7.4 所有版本、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer 6.4 所有版本、FortiAnalyzer Cloud 7.6.2、FortiAnalyzer Cloud 7.4.1 至 7.4.7、FortiAnalyzer Cloud 7.2.1 至 7.2.10、FortiAnalyzer Cloud 7.0.1 至 7.0.14、FortiAnalyzer Cloud 6.4 所有版本FortiManager 7.6.0 至 7.6.4、FortiManager 7.4 所有版本FortiManager 7.2 所有版本FortiManager 7.0 所有版本、FortiManager 6.4 所有版本、FortiManager Cloud 7.6.2 到 7.6.3、FortiManager Cloud 7.4.1 到 7.4.7、FortiManager Cloud 7.2.1 到 7.2.10、FortiManager Cloud 7.0.1 到 7.0.14、FortiManager Cloud 6.4 所有版本可能允许攻击者通过利用争用条件来绕过暴力破解保护。后者增加了实际利用的复杂性。 (CVE-2026-22629)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiManager 版本低於經過測試的版本。因此，它會受到 FG-IR-26-079 公告中所述弱點的影響。

  - Fortinet FortiAnalyzer 7.6.07.6.4透過 、 FortiAnalyzer 7.4 所有版本、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer 所有版本、FortiAnalyzer 6.4 Cloud 7.6.2透過 、FortiAnalyzer Cloud 7.4.1 透過 7.4.7、FortiAnalyzer Cloud 透過 7.2.10、FortiAnalyzer Cloud 7.2.1 透過 、FortiAnalyzer Cloud 透過 7.0.14、FortiAnalyzer 7.6.07.6.4 Cloud 7.0.16.4 透過、FortiManager 7.4.0 至 7.4.10、FortiManager 7.2 所有版本、FortiManager 7.0 所有版本、FortiManager 6.4 所有版本、FortiManager Cloud 7.6.2 至 7.6.3、FortiManager Cloud 7.4.1 至 7.4.7、FortiManager Cloud 7.2.1 至 7.2.10、FortiManager Cloud 7.0.1 至 7.0.14、FortiManager Cloud 6.4 所有版本都可能允許攻擊者透過利用爭用條件來繞過暴力密碼破解保護。後者提高了實際利用的複雜性。（CVE-2026-22629）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiManager 版本低于测试版本。因此，如公告 FG-IR-26-079 所述，受到一个漏洞的影响。

  - Fortinet FortiAnalyzer 通过 、FortiAnalyzer 7.4 所有版本、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer 所有版本、FortiAnalyzer 6.4 所有版本、FortiAnalyzer Cloud 7.4.77.4.17.6.2到、FortiAnalyzer Cloud 到、FortiAnalyzer Cloud 7.2.1 到7.2.10、FortiAnalyzer Cloud 到、FortiAnalyzer Cloud 7.0.1 到7.0.14、FortiManager 7.6.4 到6.47.6.07.6.47.6.0、FortiManager 7.4.0 及之前版本7.4.10、FortiManager 7.2 所有版本、FortiManager 7.0 所有版本、FortiManager 6.4 所有版本、FortiManager Cloud 7.6.2 及之前版本7.6.3、FortiManager Cloud 7.4.17.4.7及之前版本、FortiManager 7.2.107.2.1 Cloud 及之前版本、FortiManager Cloud 及之前版本的 、FortiManager Cloud 7.0.1 及7.0.14之前版本的 、FortiManager Cloud 6.4 所有版本都可能允许攻击者通过利用争用条件绕过暴力破解保护。后者增加了实际利用的复杂性。（CVE-2026-22629）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FortiAnalyzer のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-079のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4 すべてのバージョン、FortiAnalyzer 7.2 すべてのバージョン、FortiAnalyzer 7.0 すべてのバージョン、FortiAnalyzer 6.4 すべてのバージョン、FortiAnalyzer Cloud 7.6.2、FortiAnalyzer Cloud 7.4.1 から 7.4.7、 FortiAnalyzer Cloud 7.2.1 から 7.2.10、FortiAnalyzer Cloud 7.0.1 から 7.0.14、FortiAnalyzer Cloud 6.4 すべてのバージョン、FortiManager 7.6.0 から 7.6.4、FortiManager 7.4 すべてのバージョン、FortiManager 7.2 すべてのバージョン、FortiManager 7.0 すべてのバージョン、FortiManager 6.4 のすべてのバージョン、FortiManager Cloud 7.6.2 から 7.6.3、FortiManager Cloud 7.4.1 から 7.4.7、FortiManager Cloud 7.2.1 から 7.2.10、FortiManager Cloud 7.0.1 から 7.0.14、FortiManager Cloud 6.4 のすべてのバージョンで、競合状態を悪用してブルートフォース保護をバイパスする可能性があります。後者は、実際の悪用の複雑さを引き起こします。CVE-2026-22629

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンよりも以前のものです。したがって、FG-IR-26-079のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fortinet の FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4 すべてのバージョン、FortiAnalyzer 7.2 すべてのバージョン、FortiAnalyzer 7.0 すべてのバージョン、FortiAnalyzer 6.4 すべてのバージョン、FortiAnalyzer Cloud 7.6.2、FortiAnalyzer Cloud 7.4.1 から 7.4.7、FortiAnalyzer Cloud 7.2.1 から 7.2.10、FortiAnalyzer Cloud 7.0.1 から 7.0.14、FortiAnalyzer Cloud 6.4 すべてのバージョン、FortiManager 7.6.0 から 7.6.4 の脆弱性が不適切です、FortiManager 7.4.0 から 7.4.10まで、FortiManager 7.2 のすべてのバージョン、FortiManager 7.0 のすべてのバージョン、FortiManager 6.4 のすべてのバージョン、FortiManager Cloud 7.6.2 から 7.6.3 まで、FortiManager Cloud 7.4.1 から 7.4.7、FortiManager Cloud 7.2.1 から 7.2.10 まで、FortiManager Cloud 7.0.1 から 7.0.14 まで、FortiManager Cloud 6.4 すべてのバージョンで、攻撃者が競合状態を悪用してブルートフォース保護をバイパスできる場合があります。後者は、実用的な悪用の複雑さを増します。(CVE-2026-22629)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FortiAnalyzer installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-079 advisory.

  - An improper restriction of excessive authentication attempts vulnerability in Fortinet FortiAnalyzer 7.6.0     through 7.6.4, FortiAnalyzer 7.4 all versions, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all     versions, FortiAnalyzer 6.4 all versions, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 through     7.4.7, FortiAnalyzer Cloud 7.2.1 through 7.2.10, FortiAnalyzer Cloud 7.0.1 through 7.0.14, FortiAnalyzer     Cloud 6.4 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4 all versions, FortiManager 7.2     all versions, FortiManager 7.0 all versions, FortiManager 6.4 all versions, FortiManager Cloud 7.6.2     through 7.6.3, FortiManager Cloud 7.4.1 through 7.4.7, FortiManager Cloud 7.2.1 through 7.2.10,     FortiManager Cloud 7.0.1 through 7.0.14, FortiManager Cloud 6.4 all versions may allow an attacker to     bypass bruteforce protections via exploitation of race conditions. The latter raises the complexity of     practical exploitation. (CVE-2026-22629)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiManager installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-079 advisory.

  - An improper restriction of excessive authentication attempts vulnerability in Fortinet FortiAnalyzer 7.6.0     through 7.6.4, FortiAnalyzer 7.4 all versions, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all     versions, FortiAnalyzer 6.4 all versions, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 through     7.4.7, FortiAnalyzer Cloud 7.2.1 through 7.2.10, FortiAnalyzer Cloud 7.0.1 through 7.0.14, FortiAnalyzer     Cloud 6.4 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.10, FortiManager 7.2     all versions, FortiManager 7.0 all versions, FortiManager 6.4 all versions, FortiManager Cloud 7.6.2     through 7.6.3, FortiManager Cloud 7.4.1 through 7.4.7, FortiManager Cloud 7.2.1 through 7.2.10,     FortiManager Cloud 7.0.1 through 7.0.14, FortiManager Cloud 6.4 all versions may allow an attacker to     bypass bruteforce protections via exploitation of race conditions. The latter raises the complexity of     practical exploitation. (CVE-2026-22629)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
301724	Fortinet FortiAnalyzer透過爭用情形的驗證鎖定繞過 (FG-IR-26-079)	Nessus	Firewalls	3/10/2026	3/10/2026	low
301724	通过争用条件的 Fortinet FortiAnalyzer 认证锁定绕过 (FG-IR-26-079)	Nessus	Firewalls	3/10/2026	3/10/2026	low
301725	透過爭用情形繞過 Fortinet FortiManager 驗證鎖定（FG-IR-26-079）	Nessus	Firewalls	3/10/2026	7/21/2026	low
301725	通过争用条件绕过 Fortinet FortiManager 认证锁定（FG-IR-26-079）	Nessus	Firewalls	3/10/2026	7/21/2026	low
301724	競合状態による Fortinet FortiAnalyzer の認証ロックアウトバイパスFG-IR-26-079	Nessus	Firewalls	3/10/2026	3/10/2026	low
301725	競合状態によるFortinet FortiManager認証ロックアウトバイパス(FG-IR-26-079)	Nessus	Firewalls	3/10/2026	7/21/2026	low
301724	Fortinet FortiAnalyzer Authentication Lockout Bypass via Race Condition (FG-IR-26-079)	Nessus	Firewalls	3/10/2026	3/10/2026	low
301725	Fortinet FortiManager Authentication Lockout Bypass via Race Condition (FG-IR-26-079)	Nessus	Firewalls	3/10/2026	7/21/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low