脅威動向 2026-10-15（木）配信

🔄 [続報] Fortinet、FortiSandbox等にクリティカル脆弱性

📰 過去報告：10/14

Fortinetはセキュリティアドバイザリ11件を公開し、14件の脆弱性を明らかにしました。「FortiSandbox」および「FortiSIEM」に関する2件の脆弱性は、重要度がもっとも高い「クリティカル（Critical）」とレーティングされています。

10/14 に報告した脆弱性（CVE-2026-106173）に関する続報です。

脅威の概要

Fortinet製品群において、FortiSIEMのパストラバーサル脆弱性（CVE-2026-106173）およびFortiSandboxの認証回避脆弱性（CVE-2026-107656）を含む14件の脆弱性が明らかになりました。クリティカルと判定されたこれら2件はいずれもCVSSv3.1ベーススコア9.8と評価されています。

主要なTTP

細工したパケットを用いたFortiSIEMへの不正なコードやコマンドの実行

細工したHTTPリクエストを用いたFortiSandboxのウェブ管理インタフェースの認証回避

対象となる組織・利用者

「FortiSIEM」や「FortiSandbox」（「FortiSandbox PaaS」を含む）を運用している組織。

出典：https://www.security-next.com/191410

CVE-2026-106173 の経緯（3号）

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →