Fortinetが98件の脆弱性を公表、英加当局が注意喚起
FortinetはFortiOSやFortiManagerなどで98件の脆弱性を公表した。英NHSは11月11日付で19件が深刻度「重大」と指摘した。
Fortinetは11月11日、FortiOSやFortiManager、FortiMail、FortiAnalyzerなど製品全体で98件のセキュリティ脆弱性を公表した。dailysecu.comが報じた。
英国の国民保健サービス(NHS)は11月11日付の勧告で、98件のうち19件が深刻度「重大(critical)」だとしている。カナダのサイバーセキュリティセンターも11月12日、影響を受ける製品とバージョンごとの更新要件に関する指針を公表した。
主な脆弱性と修正版
注目される脆弱性には、CVSS 9.8のCVE-2026-126170、SQLインジェクションのCVE-2026-126262(CVSS 9.3)、認証バイパスのCVE-2026-126253(CVSS 9.3)が含まれる。
修正版は7.4系がFortiOS 7.4.13とFortiManager 7.4.12、7.6系はいずれも7.6.8となる。
よくある質問
修正版はどのバージョンですか?
7.4系はFortiOS 7.4.13とFortiManager 7.4.12、7.6系はいずれも7.6.8です。
何件の脆弱性が公表されましたか?
FortiOSやFortiManagerなどで98件が公表され、うち19件が深刻度「重大」とされています。