Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル

また重要度が「高」とされるアドバイザリも2件あり、「FortiAnalyzer」「FortiManager」などにおいて「SQLインジェクション」の脆弱性4件が判明。権限の低いユーザーによって任意のコマンドを実行されるおそれがある。なかでも「FortiAnalyzer」の「CVE-2025-46773」はCVSS基本値が「8.8」と高い。

さらに「FortiMail」のウェブメール機能においても、認証を必要とするSQLインジェクションの脆弱性「CVE-2025-57739」が確認されている。

「FortiOS」のHTTPS管理インタフェースにおけるサービス拒否の脆弱性「CVE-2026-106174」をはじめ、「FortiSandbox」「FortiManager」「FortiAnalyzer」など、アドバイザリの重要度が「中（Medium）」とされる5件、「低（Low）」とされる2件もあわせて公開されている。

同社は、各アドバイザリにおいて影響を受ける製品やバージョンを明らかにするとともに、修正版へのアップデートを呼びかけている。

一部の修正版は今後提供となる見込み。また「FortiOS」のサービス拒否の脆弱性については仮想パッチも用意したとしている。

CVE-2020-12811
CVE-2025-46773
CVE-2025-57739
CVE-2026-23705
CVE-2026-23706
CVE-2026-23707
CVE-2026-106170
CVE-2026-106171
CVE-2026-106172
CVE-2026-106173
CVE-2026-106174
CVE-2026-106175
CVE-2026-106176
CVE-2026-107656

（Security NEXT - 2026/10/14 ）ツイート

Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル

関連リンク

PR

関連記事