「FortiOS」のSSL VPN機能などに脆弱性 - アップデートがリリース

さらに4件の脆弱性については、1段階低い「中（Medium）」としており、「FortiNAC」に関する脆弱性3件や「FortiADC」の脆弱性1件に対処。

のこる「低（Low）」とされる3件についてもいずれも「FortiNAC」に関する脆弱性としており、アップデートにて修正している。

今回アドバイザリがリリースされた脆弱性は以下のとおり。

CVE-2022-43950
CVE-2022-45858
CVE-2022-45859
CVE-2022-45860
CVE-2023-22637
CVE-2023-22640
CVE-2023-26203
CVE-2023-27993
CVE-2023-27999

（Security NEXT - 2023/05/08 ） ツイート

PR

関連記事

研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール