「FortiOS」にXSSなど複数の脆弱性が判明

一方、脆弱性の重要度については、「CVE-2024-26006」を4段階中、上から3番目にあたる「中（Medium）」、「CVE-2024-26015」をもっとも低い「低（Low）」とした。

同社は、「FortiOS 7.4.4」にてこれら脆弱性を解消している。「CVE-2024-26006」に関しては「同7.2.8」「同7.0.14」などでも修正を行った。

あわせて「FortiProxy」向けにもアップデートが提供されている。

（Security NEXT - 2024/07/10 ） ツイート

PR

関連記事

看護師が患者資料を本に挟んで持ち帰り - 本売却から発覚
ドメイン名紛争テーマにシンポジウム - 紛争事例や対処法と今後の課題
教育支援サービス侵害、ランサムウェアによる個人情報流出の可能性
リモートアクセス用認証キー紛失、外部アクセス確認されず - デ協
ベトナム子会社でランサム被害、製造出荷に影響なし - 大日精化工業
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
職員アカウントが侵害、迷惑メールの踏み台に - 中部生産性本部
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も