Fortinet、「FortiOS」に関する複数の脆弱性を解消
のこる3件については1段階低い「中（Medium）」とレーティングしている。「Security Fabric」では権限の割り当てにおける不備「CVE-2025-53744」が判明。また管理インタフェースにおける二重解放の脆弱性「CVE-2023-45584」が明らかとなっている。
さらに「SSL-VPN」における「RDP/VNCブックマーク機能」では、整数オーバーフローの脆弱性「CVE-2025-25248」が確認されており、DoS攻撃を受けるおそれがある。
また「CVE-2023-45584」「CVE-2025-25248」についても、「FortiOS」にくわえて「FortiProxy」「FortiPAM」も影響を受けるとされており、あわせて注意が必要。
脆弱性によって影響を受けるバージョンは異なり、同社は各アドバイザリで脆弱性が修正されたバージョンを示し、アップデートを呼びかけている。
（Security NEXT - 2025/08/13 ）
ツイート
関連リンク
PR
関連記事
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
Google、「Chrome 145」をリリース - 複数脆弱性を修正
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
「Apache Druid」に認証回避の深刻な脆弱性 - アップデート実施を
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
