「FortiVoice」などFortinetの複数製品に脆弱性 - すでに悪用も

Fortinetの複数製品においてリモートよりコードを実行されるおそれがある深刻な脆弱性が明らかとなった。「FortiVoice」では、すでに脆弱性を悪用した攻撃が確認されている。

「FortiVoice」をはじめ、「FortiMail」「FortiNDR」「FortiRecorder」「FortiCamera」など複数製品のAPIにスタックベースのバッファオーバーフローの脆弱性「CVE-2025-32756」が判明したもの。

認証を必要とすることなく細工されたHTTPリクエストによってリモートから任意のコードやコマンドを実行することが可能となる。観測した攻撃活動をもとに同社セキュリティチームが脆弱性を特定した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

「FortiVoice」に対しては、同脆弱性を実際に悪用した攻撃がすでに展開されている。

（Security NEXT - 2025/05/14 ） ツイート

PR

関連記事

米政府、「Exchange Server」脆弱性で緊急指令 - 週末返上での対応求める
「JWE」のRuby実装に深刻な脆弱性 - 総当たり攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外パッチ
「Azure」や「MS 365 Copilot BizChat」に深刻な脆弱性 - 対応は不要
「HashiCorp Vault」のLDAP認証で多要素認証バイパスのおそれ
「Dell PowerProtect Data Domain」に複数脆弱性 - 重要度「クリティカル」
「NVIDIA Triton Inference Server」に複数の深刻な脆弱性
「Trend Micro Apex One」脆弱性でセキュリティ機関も注意喚起
「Trend Micro Apex One」に脆弱性、攻撃も発生 - パッチは8月中旬
プロキシサーバ「Squid」に深刻な脆弱性 - アップデートで修正