出典: Security NEXT – https://www.security-next.com/180878
「FortiOS」に複数脆弱性、SSL-VPNなど影響 – アップデートで修正
「FortiOS」に複数脆弱性、SSL-VPNなど影響 – アップデートで修正
Fortinetは、同社セキュリティ対策製品に搭載されている「FortiOS」の脆弱性について明らかにした。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあたる2026年2月10日にセキュリティアドバイザリを公開した。脆弱性によって影響を受ける「FortiOS」のバージョンは異なるが5件の脆弱性を明らかにしている。
今回公開されたアドバイザリにおいて、重要度が4段階中もっとも高い「クリティカル（Critical）」とされるものは含まれていないが、「SSL-VPN」コンポーネントに判明した「CVE-2026-22153」については重要度を4段階中2番目にあたる「高（High）」とした。
LDAPサーバにおける特定の構成において、エージェントレスVPN、またはFSSOポリシーのLDAP認証をバイパスできるという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.1」と評価されている。
同じく「SSL-VPN」コンポーネントに関しては、重要度が
