脅威動向  2026-10-27(火)配信

Fortinet FortiSandbox における認証回避の脆弱性

脆弱性
Fortinet FortiSandbox および FortiSandbox PaaS において、代替パスまたはチャネルを使用した認証回避の脆弱性が存在する。この脆弱性により、攻撃者は細工されたHTTPリクエストを送信することで、未承認のコードやコマンドを実行する可能性がある。CVSS基本値は9.8(Critical)と評価されており、リモートから認証なしで悪用が可能である。
対象ソフト
Fortinet FortiSandboxは、高度な脅威やマルウェアを安全に隔離して分析するためのセキュリティ製品およびクラウドサービスである。
影響
攻撃者によって未承認のコードやコマンドが実行され、システムが侵害されるおそれがある。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →