注目★★★★★CISA KEV
Fortinet FortiOS、認証前に情報漏洩する脆弱性 CVSS 未公表・既知悪用あり
30秒で把握
- 1Fortinet FortiOS に認証前の情報漏洩脆弱性 CVE-2025-68686・修正バイパス機能を搭載
- 2CISA KEV に登録・既知悪用あり・HTTP リクエスト細工で発動・ファイルシステム侵害後に利用可能
- 3FortiGate / FortiManager 運用チームは修正状況確認・ログから悪用痕跡検査・対応パッチ適用を至急実施
要約
Fortinet FortiOS に認証なしで情報漏洩を引き起こす脆弱性 CVE-2025-68686 が公開された。攻撃者は細工した HTTP リクエストで、シンボリックリンク永続化の修正をバイパスできる。悪用にはファイルシステムレベルでの事前侵害が必要だが、既知悪用事例が報告されている。
あなたへの影響
FortiGate / FortiManager を本番運用するチームは CISA KEV に登録された本脆弱性への修正状況を即確認し、社内環境での既知悪用パターン (シンボリックリンク経由の権限昇格・認証回避試行) のログ検査と。
推奨：可能なら短期内の修正適用を優先すべき。