Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-27
/ 脅威動向
脅威動向
2026-10-27(火)配信
Fortinet FortiSandbox における認証回避の脆弱性
脆弱性
Fortinet FortiSandbox および FortiSandbox PaaS において、代替パスまたはチャネルを使用した認証回避の脆弱性が存在する。この脆弱性により、攻撃者は細工されたHTTPリクエストを送信することで、未承認のコードやコマンドを実行する可能性がある。CVSS基本値は9.8(Critical)と評価されており、リモートから認証なしで悪用が可能である。
対象ソフト
Fortinet FortiSandboxは、高度な脅威やマルウェアを安全に隔離して分析するためのセキュリティ製品およびクラウドサービスである。
影響
攻撃者によって未承認のコードやコマンドが実行され、システムが侵害されるおそれがある。
出典:
https://fortiguard.fortinet.com/psirt/FG-IR-26-185
この日のほかの脅威動向
⚠️ [継続注意] Brotliの境界外書き込みの脆弱性(CVE-2026-111497)
Oracle Javaに複数の脆弱性、IPAが更新呼びかけ
LIFF SDKにXSSの脆弱性、アップデートを呼びかけ
2026-10-27 の内容をすべて読む(全12件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →