注目★★★★★CISA KEV
Fortinet FortiOS、認証前に情報漏洩する脆弱性 CVSS 未公表・既知悪用あり
30秒で把握
- 1Fortinet FortiOS に認証前の情報漏洩脆弱性 CVE-2025-68686・修正バイパス機能を搭載
- 2CISA KEV に登録・既知悪用あり・HTTP リクエスト細工で発動・ファイルシステム侵害後に利用可能
- 3FortiGate / FortiManager 運用チームは修正状況確認・ログから悪用痕跡検査・対応パッチ適用を至急実施
要約
Fortinet FortiOS に認証なしで情報漏洩を引き起こす脆弱性 CVE-2025-68686 が公開された。攻撃者は細工した HTTP リクエストで、シンボリックリンク永続化の修正をバイパスできる。悪用にはファイルシステムレベルでの事前侵害が必要だが、既知悪用事例が報告されている。
あなたへの影響
この記事が日本のエンジニアに与える影響と、今日取るべきアクションは、Personal会員向けに掲載しています。
クレカ不要・いつでも解約