ITちゃんねる

仕事に役立つIT関連の最新ニュース

FortiSIEMの緊急脆弱性のPoCが公開、ただちに更新を

FortiSIEMの緊急脆弱性のPoCが公開、ただちに更新を

Security Affairsは5月28日(現地時間)、「Experts released PoC exploit code for RCE in Fortinet SIEM」において、FortinetのSIEM(Security Information and Event Management)製品「FortiSIEM」について、今年2月に発見されたリモートコード実行(RCE: Remote Code Execution)の脆弱性に対する概念実証(PoC: Proof of Concept)コードが公開されたと報じた。この概念実証コードを使用されると、認証されていない第三者に遠隔から管理者権限で任意のコマンドを実行される可能性がある。