Fortinet、セキュリティアドバイザリ2件をリリース

Fortinetは現地時間2025年9月9日、セキュリティアドバイザリ2件を公開した。「FortiDDoS」や「FortiWeb」に関する脆弱性を明らかにしている。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて2件のアドバイザリを公開したもの。今回のアップデートで重要度が「クリティカル（Critical）」や「高（High）」とされる脆弱性はなかった。

「FortiDDoS」のFシリーズでは、コマンドラインインタフェースにOSコマンドインジェクションの脆弱性「CVE-2024-45325」が明らかとなった。脆弱性の悪用には権限が必要となるが、不正なコマンドやコードが実行されるおそれがある。

またウェブアプリケーションファイアウォール（WAF）である「FortiWeb」では、パストラバーサルの脆弱性「CVE-2025-53609」が確認された。認証が必要だが、システム上から任意のファイルを読み取ることが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2024-45325」が「6.7」、「CVE-2025-53609」が「4.9」と評価されている。重要度はともに「中（Medium）」とレーティングした。

同社はそれぞれの製品について脆弱性の影響を受けるバージョンを示すとともに、修正バージョンをアナウンスしており、アップデートを呼びかけている。

（Security NEXT - 2025/09/10 ）ツイート