远程主机安装的 FortiWeb 版本低于测试版本。因此，该版本受到 FG-IR-26-060 公告中提及的一个漏洞影响。

  - FortiOS、FortiManager、FortiAnalyzer 中存在因使用备用路径或通道导致的身份验证绕过漏洞 [CWE-288]。拥有 FortiCloud 帐户和已注册设备的攻击者或可利用此漏洞登录注册其他帐户的其他设备，前提是这些设备已启用 FortiCloud SSO 身份验证。(CVE-2026-24858)

  - Fortinet FortiAnalyzer 7.6.0 至 7.6.5、FortiAnalyzer 7.4.0 至 7.4.9、FortiAnalyzer 7.2.0 至 7.2.11、FortiAnalyzer 7.0.0 至 7.0.15、FortiManager 7.6.0 至 7.6.5、FortiManager 7.4.0 至 7.4.9、FortiManager 7.2.0 至 7.2.11、FortiManager 7.0.0 至 7.0.15、FortiOS 7.6.0 至 7.6.5、FortiOS 7.4.0 至 7.4.10、FortiOS 7.2.0 至 7.2.12、FortiOS 7.0.0 至 7.0.18、FortiProxy 7.6.0 至 7.6.4、FortiProxy 7.4.0 至 7.4.12、FortiProxy 7.2.0 至 7.2.15、FortiProxy 7.0.0 至 7.0.22、FortiWeb 8.0.0 至 8.0.3、FortiWeb 7.6.0 至 7.6.6、FortiWeb 7.4.0 至 7.4.11 中存在因使用备用路径或通道导致的身份验证绕过漏洞 [CWE-288]。拥有 FortiCloud 帐户和已注册设备的攻击者或可利用此漏洞登录注册其他帐户的其他设备，前提是这些设备已启用 FortiCloud SSO 身份验证。(CVE-2026-24858)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiWeb SSO 身份验证绕过 (FG-IR-26-060)

critical Nessus 插件 ID 297164

版本 1.1