「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新

Fortinetは現地時間2026年6月15日、「FortiOS」や「FortiSASE」が影響を受ける既知脆弱性についてセキュリティアドバイザリを更新し、回避策についてアナウンスした。

アップデートを行ったのは、2025年6月10日に公開した脆弱性「CVE-2025-25250」に関するアドバイザリ。「FortiOS」の「SSL VPNウェブモード」において機密情報が漏洩するおそれがある。

細工されたURLを用いることで、認証されたユーザーが「SSL VPN」の設定にアクセスすることが可能となる。

同社ではアドバイザリにおいて利用者にアップデートを促してきたが、アドバイザリを更新し、回避策として「SSL VPN」の無効化を追記。利用者に注意を促した。

「CVE-2025-25250」との直接的な関係性などは言及されていないが、Fortinet製ファイアウォールやVPN接続に関しては、大量の認証情報を攻撃グループが保有していることが判明している。

「FortiBleed」などとも呼ばれ、米当局やセキュリティベンダーなどから注意喚起が行われている。

（Security NEXT - 2026/06/19 ）ツイート