2026年7月27日
Fortinet FortiOS 認可されていないアクターへの機密情報の露出脆弱性。Fortinet FortiOSには、認可されていないアクターへの機密情報の露出脆弱性が含まれています。これにより、リモートの認証されていない攻撃者が、一部のエクスプロイト後のケースで観察されたシンボリックリンク永続性メカニズム用に開発されたパッチをバイパスし、細工されたHTTPリクエストを介して攻撃を行う可能性があります。攻撃者は最初に別の脆弱性を介してファイルシステムレベルで製品を侵害している必要があります。必要なアクション: ベンダーの指示に従って軽減策を適用し、CISA の BOD 26-04 リスクに基づくセキュリティ更新の優先順位付け（注記のURLを参照）ガイダンスと CISA の「フォレンジック トリアージ要件」（注記のURLを参照）への準拠を確保します。クラウドサービスに適用可能な BOD 26-04 ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止します。利害関係者は各資産のインターネット露出を評価し、BOD 26-04 パッチ適用ガイドラインへの準拠を確保する責任があります。連邦機関は 2026-08-10 までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー