複数Fortinet製品に認証回避の深刻な脆弱性 - 影響確認と対策を

同社は「FortiCloud SSO」によるログイン機能は工場出荷時のデフォルト設定では有効化されていないと説明。

一方で、管理者が管理画面から「FortiCare」へデバイスを登録する際、明示的に無効化を指定しないと同機能が有効化されるという。

同社は製品の利用者へ修正バージョンへのアップデートを呼びかけるとともに、更新まで時間を要する場合は、脆弱性の影響を回避するため、一時的にシングルサインオンを無効化するよう呼びかけている。

（Security NEXT - 2025/12/10 ） ツイート

PR

関連記事

「Firefox」に複数の脆弱性 - セキュリティアップデートを公開
MS、3月の月例パッチを公開 - 脆弱性79件に対処
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
「Ivanti DSM」に権限昇格の脆弱性 - アップデートで修正
「Parse Server」に認証回避の脆弱性 - 別アプリのトークンでログイン可能に
「i-フィルター」など複数製品に脆弱性 - 修正版をリリース
米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起
「MS Edge」にアップデート - 「クリティカル」脆弱性を複数修正
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も