远程主机上安装的 FortiAnalyzer 版本低于测试版本。因此如公告 FG-IR-26-078 所述受到一个漏洞的影响。

  - Fortinet FortiAnalyzer 7.6.0 到 7.6.4、FortiAnalyzer 7.4.0 到 7.4.8、FortiAnalyzer 7.2 所有版本、FortiAnalyzer 7.0 所有版本、FortiAnalyzer 6.4 ] 所有版本、FortiManager 7.6.0 到 7.6.4、FortiManager 7.4.0 中存在一个不当的证书验证漏洞至 7.4.8、FortiManager 7.2 所有版本、FortiManager 7.0 所有版本、FortiManager 6.4 所有版本可能允许未经身份验证的远程攻击者通过中间人 [MiTM] 攻击查看机密信息。
    (CVE-2025-68482)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiAnalyzer 在初始 SSO 认证期间缺少 TLS 证书验证 (FG-IR-26-078)

medium Nessus 插件 ID 301717

版本 1.1