Fortinet

脅威インテリジェンス企業のDefusedによると、攻撃者は現在、フォーティネットのサイバー脅威検知プラットフォーム「FortiSandbox」に存在する複数の重大な脆弱性を悪用している。

フォーティネットは4月14日、これら3つの重大なセキュリティ脆弱性（CVE-2026-39813、CVE-2026-39808、およびCVE-2026-25089として追跡されている）に対するセキュリティアップデートを公開した。

これらの脆弱性により、認証されていない攻撃者は、ユーザーの操作を必要としない低複雑度のコマンドインジェクション攻撃を通じて、権限を昇格させ、リモートで不正なコードを実行することが可能となる。これらの問題を解決し、攻撃を阻止するためには、管理者は影響を受ける環境を最新リリース版にアップグレードする必要がある。

image

「過去24時間にわたり、Fortinet FortiSandboxの複数の脆弱性が悪用されていることを確認しています。これには、CVE-2026-39813（これまでに悪用事例は記録されていない）、CVE-2026-39808、 CVE-2026-25089（vibecoded、おそらく欠陥のあるエクスプロイト）」と、Defusedは月曜日に警告しました。「当社の調査によると、CVE-2026-25089に対する有効なエクスプロイトは、まだ公開されていません。」

4月には、Fortinetも、中程度の深刻度を持つパストラバーサル脆弱性（CVE-2025-61624）が実環境で悪用されていることを指摘した。この脆弱性を悪用すると、認証済みの攻撃者が権限を昇格させることが可能になる。 しかし、この脆弱性を悪用するには標的となるシステム上で高い権限が必要であるため、別のセキュリティ問題と組み合わせて悪用された可能性が極めて高いと考えられる。

当サイトは、実際に悪用されているという報告を確認するためフォーティネットに問い合わせたが、直ちには回答が得られなかった。

フォーティネットのセキュリティ脆弱性は、ランサムウェア攻撃（多くの場合、ゼロデイ脆弱性として）や、標的のネットワークに侵入するためのサイバースパイ活動において、頻繁に悪用されている。

ごく最近、フォーティネットは、パッチが適用されていないシステム上で攻撃者がリモートコード実行を可能にする恐れのある、FortiSandboxの別の重大な脆弱性（CVE-2026-26083）に対処するためのセキュリティ更新プログラムをリリースした。

また2月には、FortiClient Enterprise Management Server（EMS）プラットフォームにおける重大なSQLインジェクションの脆弱性（CVE-2026-21643）に対処するパッチをリリースしており、Defusedは1か月後にこの脆弱性が実際に悪用されていると指摘した。 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は4月13日、連邦政府機関に対し、CVE-2026-21643の脆弱性を標的とした攻撃からFortiClient EMSインスタンスを保護するよう、3日以内に措置を講じるよう命じました。

CISAが追跡しているところによると、近年、攻撃に悪用されたフォーティネットの脆弱性は計26件あり、そのうち13件はランサムウェア集団によって悪用されていました。