フォーティネットのサイレントパッチが、重大なFortiWebの脆弱性が悪用されたことで警戒を呼んでいる from csoonline.com security summary Twitter Facebook はてブ Pocket LINE コピー 2025.11.18 www.csoonline.comFortinet’s silent patch sparks alarm as a critical FortiWeb flaw is exploited in the wild - csoonline.comResearchers say the flaw, affecting thousands of internet-facing FortiWeb instances, was e... CGIバックエンドに設計上の欠陥があり、資格情報なしでリモートコード実行が可能です。 この脆弱性の深刻度は10段階中9.1と評価されていますが、Picusの研究者は、この攻撃による1日あたり最大8人の死者が出ると予想されるため、8.8と評価すべきだと考えています。 この脆弱性は、アプライアンスが想定される保護なしにリクエストを「fwbcgi」に転送し、その後、当該マシンに対してランサムウェア攻撃が実行されたことで発見されました。
コメント