社内配布用「緊急セキュリティ通知」

Fortinetに「認証回避」の致命的な欠陥　IPAも警告する侵入ルートの塞ぎ方

Fortinet製品に、認証をバイパスされる深刻な脆弱性が発覚した。情シスが今すぐ組織内に発信すべき、実践的な注意喚起の文面とともに、具体的な対策を公開する。

　VPN（仮想プライベートネットワーク）やファイアウォール、IPS／IDS（不正侵入検知／防止）などを提供するセキュリティベンダーFortinetの製品に脆弱（ぜいじゃく）性「CVE-2025-59718」「CVE-2025-59719」が見つかり、2025年12月17日、情報処理推進機構（IPA）は注意喚起を公開した。

　これらの脆弱性は、Fortinet製品用OS「FortiOS」やセキュアWebゲートウェイ「FortiProxy」などで、管理機能へのログインにシングルサインオン機能「FortiCloud SSO」を有効にしている場合に影響を与える。悪用されたら、攻撃者が認証を回避し、Fortinet製品に入り込む恐れがある。すぐに対策が必要なので、これらの脆弱性について社内で通知し、注意を呼び掛けることが重要だ。本稿は、そのための具体的な文面をお届けする。

「そのまま使える」Fortinet脆弱性の注意喚起の文面

関連記事

• 

  【メール文面お届け】Adobeの欠陥「CVE-2025-61809」　これで対策依頼

• 

  【メール文面お届け】Microsoftの欠陥「CVE-2025-62215」　これで対策依頼