「FortiOS」に複数の脆弱性 - 重要度「クリティカル」も

Fortinetは、「FortiOS」に関するあらたな脆弱性3件を公表した。認証をバイパスできる脆弱性については、深刻な影響を及ぼすおそれがあるという。

現地時間2025年5月13日にセキュリティアドバイザリを公開し、3件の脆弱性へ対処したことを明らかにしたもの。

具体的には、「TACACS+認証」においてASCII認証を利用している場合、認証のバイパスが可能となる脆弱性「CVE-2025-22252」が判明した。既存の管理者アカウントを特定できる場合、認証の制限を受けることがなくアクセスが可能となる。

共通脆弱性評価システム「CVSSv3.1」におけるベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。同脆弱性に関しては、「FortiProxy」「FortiSwitchManager」も影響を受ける。

また「FortiOS」の「Security Fabric」におけるサービス拒否の脆弱性「CVE-2025-47294」や、細工したリクエストにより「FGFMデーモン」がクラッシュする「CVE-2025-47295」などについてもアドバイザリを公表した。重要度をそれぞれ「中（Medium）」「低（Low）」としている。

脆弱性によって影響を受けるバージョンが異なり、同社では各脆弱性において修正バージョンを示すとともに、回避策などもアナウンスし、利用者に注意を呼びかけている。

（Security NEXT - 2025/05/14 ） ツイート

PR

関連記事

「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正