メディア

Fortinetの複数製品にCVSS 9.8の脆弱性　PoCコード公開済みのため直ちに対処を：セキュリティニュースアラート

Horizon3.aiはFortinet製品の重大な脆弱性CVE-2025-32756に関する解析とPoCコードを公開した。CVSSスコアは9.8で、未認証の攻撃者が任意のコードを実行できる危険性がある。

» 2025年05月27日 07時30分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　セキュリティ企業のHorizon3.aiは2025年5月22日（現地時間）、Fortinet製品に存在するリモートコード実行の脆弱（ぜいじゃく）性「CVE-2025-32756」に関する解析結果を公開した。

　同脆弱性は共通脆弱性評価システム（CVSS）v3.1のスコア値で9.8が付いており、緊急度が非常に高くなっている。Horizon3.aiはCVE-2025-32756に関するPoC（概念実証）コードを公開しており悪用の危険性がある。

Fortinetの複数製品にCVSS 9.8の脆弱性　PoCコード公開済みのため急ぎ対処を

　脆弱性の詳細は以下の通りだ。

CVE-2025-32756：　スタックベースのバッファーオーバーフローの脆弱性。特別に細工したハッシュクッキーを含むHTTPリクエストを送信することで、認証されていないリモートの攻撃者が任意のコードまたはコマンドを実行できる可能性がある

　影響を受ける製品およびバージョンは以下の通りだ。

　修正された製品およびバージョンは以下の通りだ。

　FortiCamera 2.0、FortiCamera 1.1、FortiNDR 7.1、FortiNDR 1.5～1.1に関しては修正リリースに移行するよう推奨している。該当製品を使用している場合、再度セキュリティ情報を確認するとともに、適切な対応を取ることが望まれている。

「もう手動での対応は無理……」　Linux関連の脆弱性は前年比で967％増加
Action1は2025年版「Software Vulnerability Ratings Report」を発表した。ソフトウェア脆弱性は2024年に前年比61％増加し、既知の悪用件数も96％増加したという。特にLinux関連の脆弱性は前年比で967％増加した。
NISTが脆弱性管理の新指標「LEV」を提案　EPSSやKEVより信頼できる？
NISTとCISAの研究員が脆弱性の悪用確率を評価する新指標「LEV」を提案した。LEVはEPSSやKEVの限界を補完し、悪用済みの可能性が高い脆弱性の早期特定を可能にするという。実際どのくらい信頼できるのだろうか。
何としても情報を届けたい　三井住友銀行の“ギリギリを攻めた注意喚起”
世の中には詐欺被害撲滅に向けた数多くのコンテンツが発信されていますが、この情報を本当に知ってほしい“被害者予備軍”の人には届いていない厳しい実態があります。今回は少々“過激”なやり方で情報を発信したある事例を紹介します。
「VPNではサイバー脅威に対抗できない」　では今後、採用すべき対策は？
VPNが攻撃の起点となるサイバー攻撃が相次ぐ中、VPNに替わって取り入れるべきセキュリティ対策は何か。Zscalerの提言を紹介する。