CISA、悪用が確認されたFortinetの重大な脆弱性に緊急パッチ適用を義務付け
Fortinetのマルウェア解析・検出製品FortiSandboxに影響する2件の脆弱性が、実際の攻撃で悪用されていることが分かりました。米サイバーセキュリティ・インフラセキュリティ庁(CISA)が警告しています。 これらの脆弱性はCVE-2026-39808およびCVE-2026-25089として追跡されており、いず
タグ: CVE-2026-25089
CISA、Fortinet FortiSandboxの2件の脆弱性についてコマンド実行に悪用されていると警告
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Fortinet FortiSandboxに存在する2件の重大な脆弱性を、既知の悪用された脆弱性(KEV)カタログに追加しました。 これらの脆弱性は現在実際に悪用されており、影響を受けるシステム上で不正なコマンドを実行するために利用されています。CVE-
FortiSandboxの脆弱性を悪用する攻撃者
攻撃者がFortiSandboxの3つの脆弱性（CVE-2026-39813、CVE-2026-39808、CVE-2026-25089）を悪用していることが確認されました。FortiSandboxは、他のFortinet製セキュリティ製品がブロック判定の実施や自動対応のトリガーとして依存する脅威評決
Fortinet FortiSandboxの脆弱性、未認証のコマンド実行を可能にする恐れ
Fortinetは、同社のFortiSandbox製品ラインに重大なセキュリティ脆弱性が存在することを公表しました。この脆弱性を悪用されると、未認証の攻撃者が任意のOSコマンドをリモートから実行できる恐れがあります。 CVE-2026-25089として追跡されているこの脆弱性にはCVSSv3スコア9.1が付与されてお
Fortinet FortiSandbox の脆弱性、攻撃者による不正コマンド実行を可能に
Fortinetは、FortiSandbox製品に重大な脆弱性が存在することを公表しました。認証なしに攻撃者が不正なコマンドを実行できる可能性があり、マルウェア解析にサンドボックスを活用する企業にとって深刻な懸念事項となっています。 CVE-2026-25089として追跡されているこの脆弱性は、OSコマンドインジェク