遠端主機上安裝的 Fortigate 比測試版本舊，因此，它會受到 FG-IR-26-173 公告中提及的弱點影響。

  - Fortinet FortiOS 7.4 所有版本和 FortiOS 7.2 所有版本中的 NULL 指標解除參照弱點 [CWE-476] 可能允許經過驗證的攻擊者透過特製的 HTTP 要求使 httpsd 精靈崩潰。
    (CVE-2026-84392)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Fortigate 低于测试版本。因此，如公告 FG-IR-26-173 所述，受到一个漏洞的影响。

  - Fortinet FortiOS 7.4 所有版本、所有版本中的 7.2 一个空指针取消引用漏洞 [CWE-476] 可允许经认证的攻击者通过构建的 HTTP 请求使 httpsd 后台程序崩溃。
    (CVE-2026-84392)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiProxy 版本比測試版本舊。因此，它會受到 FG-IR-26-173 公告中提及的弱點影響。

  - Fortinet FortiProxy 7.6.07.6.6中的一個 NULL 指標解除參照弱點 [CWE-476] 透過、FortiProxy 所有版本、FortiProxy 7.47.2 所有版本可能允許經過驗證的攻擊者透過特製的 HTTP 要求使 httpsd 精靈崩潰。（CVE-2026-84392）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiProxy 版本低于测试版本。因此，如公告 FG-IR-26-173 所述，受到一个漏洞的影响。

  - Fortinet FortiProxy 7.6.0 到 7.6.6、FortiProxy 7.4 所有版本、FortiProxy 7.2 所有版本中的一个空指针取消引用漏洞 [CWE-476] 可能允许经认证的攻击者通过构建的 HTTP 请求使 httpsd 后台程序崩溃。（CVE-2026-84392）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-173のアドバイザリに記載されている脆弱性の影響を受けます。

  - NULL ポインターデリファレンスの脆弱性 [CWE-476] FortiOS 7.4 Fortinet すべてのバージョン、FortiOS 7.2 すべてのバージョンで、認証された攻撃者が細工された HTTP リクエストを介して httpsd デーモンをクラッシュさせる可能性があります。
    (CVE-2026-84392)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiProxy のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-26-173のアドバイザリに記載されている脆弱性の影響を受けます。

  - FortiProxy 7.6.0 から 7.6.6、FortiProxy 7.4 全バージョン、FortiProxy 7.2 全バージョンにおける NULL ポインターデリファレンスの脆弱性 [CWE-476 Fortinet] により、認証された攻撃者が細工された HTTP リクエストを介して httpsd デーモンをクラッシュさせる可能性があります。(CVE-2026-84392)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-173 advisory.

  - A NULL Pointer Dereference vulnerability [CWE-476] in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all     versions may allow an authenticated attacker to crash the httpsd daemon via crafted HTTP requests.
    (CVE-2026-84392)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiProxy installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-173 advisory.

  - A NULL Pointer Dereference vulnerability [CWE-476] in Fortinet FortiProxy 7.6.0 through 7.6.6, FortiProxy     7.4 all versions, FortiProxy 7.2 all versions may allow an authenticated attacker to crash the httpsd     daemon via crafted HTTP requests. (CVE-2026-84392)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
348167	Fortinet httpsd 中的 Fortigate 7.2.x / 7.4.x < 7.6.0 NULL 指標解除參照（FG-IR-26-173）	Nessus	Firewalls	2026/9/18	2026/9/18	low
348167	Fortinet Fortigate 7.2.x / 7.4.x < 7.6.0 httpsd 中的空指针取消引用（FG-IR-26-173）	Nessus	Firewalls	2026/9/18	2026/9/18	low
348164	Fortinet FortiProxy 7.2.x / 7.4.x / 7.6.x < 7.6.7 httpsd 中的 NULL 指標解除參照（FG-IR-26-173）	Nessus	Firewalls	2026/9/18	2026/9/18	low
348164	Fortinet FortiProxy 7.2.x / 7.4.x / < 7.6.x7.6.7 httpsd 中的空指针取消引用（FG-IR-26-173）	Nessus	Firewalls	2026/9/18	2026/9/18	low
348167	Fortinet httpsd での Fortigate 7.2.x / 7.4.x < 7.6.0 NULL ポインターデリファレンス(FG-IR-26-173)	Nessus	Firewalls	2026/9/18	2026/9/18	low
348164	Fortinet httpsd での FortiProxy 7.2.x / 7.4.x / 7.6.x < 7.6.7 NULL ポインターデリファレンス(FG-IR-26-173)	Nessus	Firewalls	2026/9/18	2026/9/18	low
348167	Fortinet Fortigate 7.2.x / 7.4.x < 7.6.0 NULL Pointer Dereference in httpsd (FG-IR-26-173)	Nessus	Firewalls	2026/9/18	2026/9/18	low
348164	Fortinet FortiProxy 7.2.x / 7.4.x / 7.6.x < 7.6.7 NULL Pointer Dereference in httpsd (FG-IR-26-173)	Nessus	Firewalls	2026/9/18	2026/9/18	low

检测

插件搜索

low

low

low

low

low

low

low

low