「FortiOS」に3件の脆弱性 - アップデートで修正

さらにコマンドラインインタフェースより、管理者が信頼するホストのポリシーをバイパスできる「CVE-2025-54821」が確認された。重要度は1段階低い「低（Low）」としている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると「CVE-2025-58413」「CVE-2025-53843」についていずれも「7.5」としており、「CVE-2025-54821」は「1.9」とした。

脆弱性によって影響を受けるバージョンは異なるが、アドバイザリのリリース時点で3件いずれも修正するには「FortiOS 7.6.4」および以降のバージョンへ更新する必要がある。

（Security NEXT - 2025/11/20 ） ツイート

PR

関連記事

リモートアクセスツール「UltraVNC」に複数の脆弱性
「Dell PowerProtect Data Domain」に143件の脆弱性 - 修正版が公開
「ColdFusion」や「Langflow」の脆弱性悪用に注意喚起 - 米当局
DC向け機器「NVIDIA Networking BlueField」「ConnectX」に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「IBM WebSphere Application Server」の管理画面に複数脆弱性
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース
「FortiOS」のLDAP認証バイパス脆弱性、仮想パッチが公開
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正