The version of FortiManager installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-437 advisory.

  - An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability     [CWE-89] in FortiManager and FortiAnalyzer may allow an authenticated attacker with high privilege to     extract database information via crafted requests. (CVE-2025-24474)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiAnalyzer installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-437 advisory.

  - An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability     [CWE-89] in FortiManager and FortiAnalyzer may allow an authenticated attacker with high privilege to     extract database information via crafted requests. (CVE-2025-24474)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FortiManager のバージョンは、テスト済みバージョンより前のバージョンです。したがって、FG-IR-24-437アドバイザリに記載されている脆弱性の影響を受けます。

  - FortiManager および FortiAnalyzer の SQL コマンド「SQL インジェクション」の脆弱性 [CWE-89] で使用される特殊要素の不適切な中和により、高い権限を持つ認証された攻撃者が、細工されたリクエストを通じてデータベース情報を抽出する可能性があります。CVE-2025-24474

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiAnalyzer のバージョンは、テストされたバージョンより前です。したがって、FG-IR-24-437アドバイザリに記載されている脆弱性の影響を受けます。

  - FortiManager および FortiAnalyzer の SQL コマンド「SQL インジェクション」の脆弱性 [CWE-89] で使用される特殊要素の不適切な中和により、高い権限を持つ認証された攻撃者が、細工されたリクエストを通じてデータベース情報を抽出する可能性があります。CVE-2025-24474

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 FortiAnalyzer 版本比測試版舊。因此會受到 FG-IR-24-437 公告中所提及的一個弱點影響。

  - FortiManager 和 FortiAnalyzer 中的 SQL 命令 (「SQL 插入」) 弱點 [CWE-89] 所用的特殊元素不當中和可能允許具有高權限的經驗證攻擊者透過特製要求擷取資料庫資訊。 (CVE-2025-24474)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiAnalyzer 版本低于 测试的版本。因此如公告 FG-IR-24-437 所述受到一个漏洞的影响。

  - FortiManager 和 FortiAnalyzer 中在 SQL 命令中使用的特殊元素的不当中和“SQL 注入”漏洞 [CWE-89]可能允许拥有高权限的经身份验证攻击者通过构建的请求提取数据库信息。 (CVE-2025-24474)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 FortiManager 版本低于 测试的版本。因此如公告 FG-IR-24-437 所述受到一个漏洞的影响。

  - FortiManager 和 FortiAnalyzer 中在 SQL 命令中使用的特殊元素的不当中和“SQL 注入”漏洞 [CWE-89]可能允许拥有高权限的经身份验证攻击者通过构建的请求提取数据库信息。 (CVE-2025-24474)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiManager 版本比測試過的版本舊。因此會受到 FG-IR-24-437 公告中所提及的一個弱點影響。

  - FortiManager 和 FortiAnalyzer 中的 SQL 命令 (「SQL 插入」) 弱點 [CWE-89] 所用的特殊元素不當中和可能允許具有高權限的經驗證攻擊者透過特製要求擷取資料庫資訊。 (CVE-2025-24474)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241982	Fortinet FortiManager SQLi (FG-IR-24-437)	Nessus	Firewalls	2025/7/11	2025/7/11	low
241983	Fortinet FortiAnalyzer SQLi (FG-IR-24-437)	Nessus	Firewalls	2025/7/11	2025/7/11	low
241982	Fortinet FortiManager SQLiFG-IR-24-437	Nessus	Firewalls	2025/7/11	2025/7/11	low
241983	Fortinet FortiAnalyzer SQLiFG-IR-24-437	Nessus	Firewalls	2025/7/11	2025/7/11	low
241983	Fortinet FortiAnalyzer SQLi (FG-IR-24-437)	Nessus	Firewalls	2025/7/11	2025/7/11	low
241983	Fortinet FortiAnalyzer SQLi (FG-IR-24-437)	Nessus	Firewalls	2025/7/11	2025/7/11	low
241982	Fortinet FortiManager SQLi (FG-IR-24-437)	Nessus	Firewalls	2025/7/11	2025/7/11	low
241982	Fortinet FortiManager SQLi (FG-IR-24-437)	Nessus	Firewalls	2025/7/11	2025/7/11	low

检测

插件搜索

low

low

low

low

low

low

low

low