「FortiOS」に脆弱性 - アドバイザリ3件を公開

Fortinetは現地時間2025年7月8日、同社セキュリティ製品向けOS「FortiOS」に関する複数の脆弱性を明らかにした。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、「FortiOS」に関するセキュリティアドバイザリ3件を公開したもの。

いずれも重要度を4段階中、上から3番目にあたる「中（Medium）」とレーティング。「クリティカル（Critical）」や「高（High）」とされるアドバイザリはなかった。

3件のアドバイザリでは、それぞれ1件の脆弱性について言及している。

「CVE-2024-52965」は認証不備の脆弱性。APIの認証に「APIキー」と「証明書」を組み合わせている場合、証明書が無効となっている場合もログインできるおそれがある。「FortiOS」にくわえて「FortiProxy」も影響を受ける。

（Security NEXT - 2025/07/09 ）ツイート