日頃より弊社サービスをご利用いただき誠にありがとうございます。
Fortinet社より、重大な脆弱性問題が7件発表されております。対象脆弱性7件のうち、後半4件についてご案内いたします。前半3件につきましては別記事をご参照ください。
本脆弱性の影響を受けるバージョンをご利用のお客様については、以下の対策へのご対応をお願いいたします。
※EasySOC V／らくらくサービスをご加入のお客様は、当社側で順次臨時バージョンアップを実施しております。
対象となるお客様へメールにて作業日を含むご案内を順次お送りします。
※2026/10/29に公開しました、「【FortiGate】臨時バージョンアップ実施のお知らせ(EasySOCV/らくらくサービス)」のターゲットOSと同様となります。
対策への手順やご不明な点等のお問い合わせは、担当エンジニア、営業または、弊社サポート窓口までご連絡をお願いいたします。
----------------【CVE-2026-121528/CVSS7.7】----------------
■概要
FortiOS SSLVPNにおける不適切な証明書検証の脆弱性[CWE-295]により、リモートで認証されていない攻撃者がSSLVPNのウェブポータルとバックエンドの宛先ウェブサイト間の通信チャネルに対して中間者攻撃を行う可能性があります。
■対象バージョン・機器
FortiGateをご導入のお客様にて、以下のFortiOSバージョン及び機器の場合に限定されます。
・対象バージョン
FortiOSバージョン 7.6.0-7.6.4
FortiOSバージョン 7.4.0-7.4.9
FortiOSバージョン 7.2.0-7.2.13
■恒久の対処方法
修正済みバージョンへのバージョンアップを実施お願いいたします。
FortiOS 7.6.5以上にアップグレード
FortiOS 7.4.10以上にアップグレード
FortiOS 7.2.14以上にアップグレード
また、脆弱性に関しての詳細につきましては、以下のメーカサイトよりご確認をお願いいたします。
■Fortinet FortiGuard Labs
https://www.fortiguard.com/psirt/FG-IR-26-193
----------------【CVE-2026-126258/CVSS7.7】----------------
■概要
Fortinet FortiOS WADプロキシのスタックベースのバッファオーバーフロー脆弱性[CWE-121]により、認証されていない攻撃者がWADポートアクセスを持つ場合、作成されたHTTPまたはHTTPSリクエストを通じてクラッシュプロキシやZTNAセッションを利用可能にする可能性があります。
■対象バージョン・機器
FortiGateをご導入のお客様にて、以下のFortiOSバージョン及び機器の場合に限定されます。
・対象バージョン
FortiOSバージョン 8.0.0
FortiOSバージョン 7.6.0-7.6.7
■恒久の対処方法
修正済みバージョンへのバージョンアップを実施お願いいたします。
FortiOS 8.0.1以上にアップグレード
FortiOS 7.6.8以上にアップグレード
また、脆弱性に関しての詳細につきましては、以下のメーカサイトよりご確認をお願いいたします。
■Fortinet FortiGuard Labs
https://www.fortiguard.com/psirt/FG-IR-26-272
----------------【CVE-2026-126255/CVSS7.4】----------------
■概要
FortiOS、FortiSASE、FortiProxy、FortiPam sshデーモンのパストラバーサル脆弱性[cwe-24]により、認証されていない攻撃者が特別に作成された認証情報を使って認証を回避できる可能性があります。
■対象バージョン・機器
FortiGateをご導入のお客様にて、以下のFortiOSバージョン及び機器の場合に限定されます。
・対象バージョン
FortiOSバージョン 8.0.0-8.0.1
FortiOSバージョン 7.6.0-7.6.7
FortiOSバージョン 7.4.0-7.4.12
FortiOSバージョン 7.2.0-7.2.13
■恒久の対処方法
修正済みバージョンへのバージョンアップを実施お願いいたします。
FortiOS 8.0.2以上にアップグレード
FortiOS 7.6.8以上にアップグレード
FortiOS 7.4.13以上にアップグレード
FortiOS 7.2.14以上にアップグレード
また、脆弱性に関しての詳細につきましては、以下のメーカサイトよりご確認をお願いいたします。
■Fortinet FortiGuard Labs
https://www.fortiguard.com/psirt/FG-IR-26-269
----------------【CVE-2026-126256/CVSS7.4】----------------
■概要
FortiOSの境界外読み書き脆弱性(CWE-125/CWE-787)であるFortiSASEカーネルは、遠隔の特権攻撃者が作成されたパケットを通じて任意のコードやコマンドを実行することを可能にします。
■対象バージョン・機器
FortiGateをご導入のお客様にて、以下のFortiOSバージョン及び機器の場合に限定されます。
・対象バージョン
FortiOSバージョン 8.0.0-8.0.1
FortiOSバージョン 7.6.0-7.6.7
FortiOSバージョン 7.4.0-7.4.12
FortiOSバージョン 7.2.0-7.2.13
■恒久の対処方法
修正済みバージョンへのバージョンアップを実施お願いいたします。
FortiOS 8.0.2以上にアップグレード
FortiOS 7.6.8以上にアップグレード
FortiOS 7.4.13以上にアップグレード
FortiOS 7.2.14以上にアップグレード
また、脆弱性に関しての詳細につきましては、以下のメーカサイトよりご確認をお願いいたします。
■Fortinet FortiGuard Labs
https://www.fortiguard.com/psirt/FG-IR-26-270
