Fortinet FortiWebの重大なパス・トラバーサル脆弱性がCISAのKEVカタログに追加される

FortinetのFortiWebで発見されたCVE-2025-64446のパス・トラバーサル脆弱性が、CISA（アメリカ合衆国サイバーセキュリティ・インフラストラクチャ・セキュリティ庁）のKEV（既知の脆弱性）カタログに新たに追加されました。この脆弱性は、攻撃者がサーバーのパスを回避し、機密情報にアクセスできるようにするセキュリティの欠陥です。

この脆弱性のPoC（概念実証）はGitHubで公開されており、具体的な攻撃方法が提供されています。GitHubユーザーのfevar54とsxyrxyyがそれぞれこの脆弱性に対するPoCコードをアップロードし、セキュリティ専門家が問題を深く理解し、解決策を模索するのを助けています。

このようなパス・トラバーサル脆弱性は、FortiWebを使用する企業や機関にとって深刻な脅威となる可能性があります。FortiWebが多様なウェブアプリケーションを保護するために使用されていることから、この脆弱性が悪用されると大量の機密データが露出する危険性があります。そのため、Fortinetのユーザーは直ちにセキュリティパッチを適用し、この脆弱性に対する防御を強化する必要があります。

セキュリティ専門家は、CVE-2025-64446脆弱性に対する最新のパッチをFortinetの公式ウェブサイトで確認し、直ちに適用することを推奨しています。また、システムログを定期的に点検し、異常の兆候を早期に発見することもセキュリティインシデントを防ぐ上で重要です。FortiWebのユーザーは、これらのセキュリティ脅威に対する警戒心を高め、継続的なセキュリティ監視でシステムを保護する必要があります。

GitHubは、ソフトウェア開発プロジェクトのためのバージョン管理と共同作業を行うプラットフォームです。脆弱性としては、誤設定によるリポジトリの公開、アクセストークンの漏洩、悪意のあるコードの混入、サードパーティアプリの不正アクセスが挙げられます。