Fortinetの複数製品に脆弱性 - 重要度「クリティカル」も

「FortiOS」のウェブユーザーインタフェースにおける認証不備の脆弱性「CVE-2023-41841」をはじめ、重要度が2番目に高い「高（High）」とされる脆弱性8件も明らかとなった。

同じドメイン内でメールアカウントの乗っ取りが可能となる「FortiMail」の「CVE-2023-36556」、APIトークンのセッションが更新されても期限切れとならない「FortiEDR」の脆弱性「CVE-2023-33303」などに対応。

さらに「FortiManager」「FortiAnalyzer」「FortiADC」「FortiWLM」などにも重要度が「高（High）」とされる脆弱性が明らかとなっている。

そのほか「中（Medium）」とされる11件、「低（Low）」とされる3件なども公表された。今回アドバイザリがリリースされた脆弱性は以下のとおり。

CVE-2022-22298
CVE-2023-25604
CVE-2023-25607
CVE-2023-33301
CVE-2023-33303
CVE-2023-34989
CVE-2023-34992
CVE-2023-34993
CVE-2023-36555
CVE-2023-36556
CVE-2023-36637
CVE-2023-37935
CVE-2023-37939
CVE-2023-40718
CVE-2023-41675
CVE-2023-41679
CVE-2023-41838
CVE-2023-41841
CVE-2023-42782
CVE-2023-42787
CVE-2023-42788
CVE-2023-42791
CVE-2023-44249
CVE-2023-44256

（Security NEXT - 2023/10/11 ） ツイート

PR

関連記事

教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意