远程主机上安装的 FortiManager 版本低于测试版本。因此，如公告 FG-IR-26-171 所述，受到一个漏洞的影响。

  - Fortinet FortiManager 7.6.0 及之前版本、FortiManager 7.27.4.0 Cloud 及7.4.10之前版本、FortiManager Cloud 7.6.27.6.4及7.6.4之前版本、FortiManager Cloud 7.4.17.4.107.2 及之前版本中的不当访问控制漏洞可能允许管理员通过构建的 HTTP 或 HTTPs 请求绕过工作流会话的审批流程。（CVE-2026-22575）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiManager 工作流会话电子邮件批准流程绕过（FG-IR-26-171）

medium Nessus 插件 ID 349780

未找到变更日志

检测

Fortinet FortiManager 工作流会话电子邮件批准流程绕过 （FG-IR-26-171）

medium Nessus 插件 ID 349780

未找到变更日志

Fortinet FortiManager 工作流会话电子邮件批准流程绕过（FG-IR-26-171）