令和８年11月11日
お客様各位
株式会社ネットワークバリューコンポネンツ
ユーザーが操作可能なキーを悪用し本来のアクセス権限を回避できる脆弱性[FG-IR-26-208]
平素より弊社サービスをご利用いただき、誠にありがとうございます。
Fortinet社より、FortiMailのユーザー制御可能なキーに関する脆弱性［CWE-639］を使用した脆弱性が公開されました
ので、ご案内いたします。
■概要
FortiMailにおける「ユーザー制御可能なキーを介した認可回避」の脆弱性［CWE-639］により、認証されていない
リモートの攻撃者が、細工したHTTPリクエストを送信することで、任意のIBE(IDベース暗号化)受信者アカウント
を乗っ取ることができる可能性があります。
■対象製品と影響Versionおよび修正Version
対象製品 影響を受けるVersion 解決Version（＝Ver.UP推奨先）
FortiMail 8.0 8.0.0 ～ 8.0.1 8.0.2 以上にVersionUP
FortiMail 7.6 7.6.0 ～ 7.6.6 7.6.7 以上にVersionUP
FortiMail 7.4 7.4.0 ～ 7.4.8 7.4.9 以上にVersionUP
FortiMail 7.2 7.2全て 修正済みOSにVersionUPして下さい
Fortinet社は、2026年10月5日にFortiMail Cloudにおいて本問題の修正対応を完了しています。そのため、
FortiMail Cloudをご利用のお客様側で対応を実施する必要はありません。
■恒久対策
対策済みのOSにVer.UPして下さい。
■詳細情報
本脆弱性に関する最新情報は、下記Fortinet社サイトをご確認ください。
[Fortinet PSIRT Advisory FG-IR-26-208] https://fortiguard.fortinet.com/psirt/FG-IR-26-208
■お問い合わせについて
ご契約製品に関するご不明点がございましたら、以下までお問い合わせくだい。
公開情報をご確認いただいた上で、ご契約製品に関するご不明点がございましたら、以下までお問い合わせくだい。
※有効な契約のあるシリアル番号をご記載下さい。
NVCカスタマーサポート nvc-tac@nvc.co.jp (弊社営業日9:00～17:00)
