「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正

Fortinetは、同社セキュリティ対策製品に搭載されている「FortiOS」の脆弱性について明らかにした。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあたる2026年2月10日にセキュリティアドバイザリを公開した。脆弱性によって影響を受ける「FortiOS」のバージョンは異なるが5件の脆弱性を明らかにしている。

今回公開されたアドバイザリにおいて、重要度が4段階中もっとも高い「クリティカル（Critical）」とされるものは含まれていないが、「SSL-VPN」コンポーネントに判明した「CVE-2026-22153」については重要度を4段階中2番目にあたる「高（High）」とした。

LDAPサーバにおける特定の構成において、エージェントレスVPN、またはFSSOポリシーのLDAP認証をバイパスできるという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.1」と評価されている。

同じく「SSL-VPN」コンポーネントに関しては、重要度が1段階低い「中（Medium）」とされるが、永続化対策のパッチを侵害後に回避できる脆弱性「CVE-2025-68686」も明らかとなっている。

（Security NEXT - 2026/02/11 ）ツイート