ITちゃんねる

仕事に役立つIT関連の最新ニュース

Fortinet製品の緊急脆弱性、概念実証が公開される

Fortinet製品の緊急脆弱性、概念実証が公開される

Horizon 3 AIはこのほど、「FortiOS, FortiProxy, and FortiSwitchManager Authentication Bypass Technical Deep Dive (CVE-2022-40684) – Horizon3.ai」において、Fortinetが提供しているFortiOS、FortiProxy、およびFortiSwitchManagerに影響を与える重大な脆弱性に関する概念実証(PoC: Proof of Concept)を公開した。攻撃者がこの脆弱性を悪用することで、管理者としてログインできることが明らかになった。