【FortiGate】 FortiOSの脆弱性（CVE-2025-58325）について

連絡

日頃より弊社サービスをご利用いただき誠にありがとうございます。

Fortinet社より、重大な脆弱性問題（CVE-2025-58325）が発表されております。

本脆弱性の影響を受けるバージョンをご利用のお客様については、
以下の対策へのご対応をお願いいたします。

対策への手順やご不明な点等のお問い合わせは、担当エンジニア、営業または、
弊社サポート窓口までご連絡をお願いいたします。

----------------【CVE-2025-58325/CVSS7.8】----------------

■概要
FortiOS の特定機能の不適切なプロビジョニングの脆弱性により、ローカルで認証された攻撃者が細工されたCLIコマンドを介してシステムコマンドを実行できる可能性があります。

■影響
特権のエスカレーション

■対象バージョン・機器
Fortigateをご導入のお客様にて、以下のFortiOSバージョン及び機器の場合に限定されます。

・対象バージョン
FortiOSバージョン 7.6.0
FortiOSバージョン 7.4.0-7.4.5
FortiOSバージョン 7.2.0-7.2.10
FortiOSバージョン 7.0.0-7.0.15
FortiOSバージョン 6.4すべてのバージョン

・対象となる大塚商会取扱機器
100E/100F

■恒久の対処方法
修正済みバージョンへのバージョンアップを実施お願いいたします。

FortiOS 7.6.1以上にアップグレード
FortiOS 7.4.6以上にアップグレード
FortiOS 7.2.11以上にアップグレード
FortiOS 7.0.16以上にアップグレード

また、脆弱性に関しての詳細につきましては、以下のメーカサイトよりご確認をお願いいたします。