「FortiOS」に5件の脆弱性 - アップデートで修正
共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「CVE-2024-23110」が「7.8」で今回判明した脆弱性でもっとも高い。
「CVE-2024-26010」が「7.5」、「CVE-2024-23111」が「6.8」、「CVE-2023-46720」が「6.7」と続き、「CVE-2024-21754」については「1.8」とした。
脆弱性によって影響を受けるバージョンや修正バージョンは異なるが、「同7.4.4」「同7.2.8」「同7.0.15」などをアップデートとして提供している。
また「CVE-2024-26010」については「FortiPAM」、「CVE-2024-26010」や「CVE-2024-23111」「CVE-2024-21754」については「FortiProxy」も影響を受けるとしており、あわせてアップデートを提供している。
(Security NEXT - 2024/06/12 )
ツイート
関連リンク
PR
関連記事
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
同県サイトで公開した地区防災計画のPDFに個人情報 - 岡山県
人事システムから従業員の個人情報が流出した可能性 - 第一ライフG
介護事業者向けの報告書依頼メールで誤送信 - 鳥取県
従業員アカウントに不正アクセス、取材先に大量なりすましメール - 日経
アプリシステムが侵害、顧客情報流出の可能性 - 回転ずしチェーン
委託先で侵害、問い合わせ顧客の情報が流出か - 大和証券
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性

