Fortinet製品の悪用済み脆弱性 - PoC公開でさらにリスク上昇

単に脆弱性を悪用するだけでは、管理者のパスワードを追加したり変更することはできないが、今回Horizon3.aiより公開された実証コードでは、SSHキーを更新することで管理者としてSSH接続を可能とする内容となっており、悪用されると大きな影響を及ぼすおそれがある。

実証コードの公開を受けて、JPCERTコーディネーションセンターではあらためて注意を喚起。製品の利用者へすみやかに対策を実施し、調査などを行うよう求めている。

（Security NEXT - 2022/10/14 ） ツイート

PR

関連記事

ブロガー情報管理システムに不正アクセス、個人情報が流出 - 集英社
「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」
「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ
先週注目された記事（2026年9月27日〜2026年10月3日）
「Chrome」がアップデート - 脆弱性11件を解消
本人確認書類の画像流出、対象アカウントは約160万件 - タイムズカー
メーリングリストで設定ミス、個人情報が公開状態 - 足立区
荷物問合サービスが侵害、個人情報流出の可能性 - 佐川急便
研究用原子炉利用者の身分証明書などが外部流出 - 原子力機構
国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を