任意コード実行のリスク

Fortinet製品に“認証バイパス”の死角　管理者権限を奪われる「深刻な脆弱性」の正体

Fortinet製品に深刻な脆弱性が発覚した。SSOを悪用し、攻撃者が管理者として侵入するリスクが現実味を帯びている。攻撃コードも出回る中、今すぐ実施すべき防衛策を説明する。

　企業の境界防御の要として広く普及しているFortinet製品に、極めて危険な「穴」が見つかった。2025年12月に明らかになった2つの脆弱性「CVE-2025-59718」と「CVE-2025-59719」は、ネットワークの門番であるはずの認証機能を無効化し、攻撃者に管理者としての自由な活動を許してしまう恐れがある。

　この問題が特に厄介なのは、すでにソースコード共有サービス「GitHub」で攻撃用のコード（PoC）が公開され、複数の攻撃試行が観測されている点だ。単なる「理論上のリスク」ではなく、今この瞬間もFortinet製品が狙われていると考えたほうがいいだろう。

影響を受けるFortinet製品は

TechTarget グローバルインサイト

米国Informa TechTargetが発信する記事を翻訳し、国内向けに分かりやすく紹介します。最新の海外動向や先進事例を取り上げ、グローバルなITトレンドを把握できる連載です。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  Fortinetに「認証回避」の致命的な欠陥　IPAも警告する侵入ルートの塞ぎ方

• 

  Fortinetユーザーが“無防備”に　「SQLインジェクション」の影響範囲は？

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用