远程主机上安装的 FortiManager 版本低于测试版本。因此，如公告 FG-IR-26-137 所述，受到一个漏洞的影响。

  - FortiAnalyzer 和 FortiManager API 中使用潜在危险函数漏洞 [CWE-676] 可允许经认证的攻击者通过多个特别构建的 HTTP 请求造成系统挂起，从而导致崩溃。如果内部锁定对齐，则会发生此情况，而这已超出攻击者的控制范围。
    (CVE-2025-67604)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiManager 因信号处理程序中的不安全函数而造成的 DoS （FG-IR-26-137）

medium Nessus 插件 ID 314325

未找到依赖项