「FortiVoice」などFortinetの複数製品に脆弱性 - すでに悪用も

具体的には、デバッグ機能を有効にして認証情報を収集する行為や、システムログの削除、ネットワークスキャンといった活動が行われていた。

同社は同脆弱性の修正バージョンを示すとともに、回避策をアナウンス。

また攻撃に悪用されたIPアドレスや、改ざんされた可能性があるファイル情報など「IoC（Indicators of Compromise）」情報を公開し、利用者に注意を呼びかけている。

（Security NEXT - 2025/05/14 ） ツイート

PR

関連記事

「SugarCRM」脆弱性 - 9年前の修正にCVE番号
前月の更新で脆弱性13件を修正 - Atlassian
「QNX SDP」の画像解析に深刻な脆弱性 - 修正版を公開
「Cisco Meraki 」にDoS脆弱性 - SSL VPN処理で強制再起動
「IBM QRadar SIEM」に複数脆弱性 - 修正パッチをリリース
ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「GeoTools」にXXE脆弱性 - 「GeoServer」なども影響
「Roundcube」にアップデート - 前バージョンの不具合を解消
Trend Microの暗号化管理製品にRCEや認証回避など深刻な脆弱性