令和８年10月14日
お客様各位
株式会社ネットワークバリューコンポネンツ
Web管理インターフェースのアクセス制御およびセッション管理に存在する不備[FG-IR-26-185]
平素より弊社サービスをご利用いただき、誠にありがとうございます。
Fortinet社より、FortiSandbox GUI における脆弱性[CWE-288]を使用した脆弱性が公開されましたので、
ご案内いたします。
■概要
FortiSandbox GUI における代替パスまたはチャネル脆弱性[CWE-288]を使用した認証バイパスにより、リモートで
認証されていない攻撃者が、作成されたHTTPリクエストによる認証を回避できる可能性があります。
■対象製品と影響Versionおよび修正Version
対象製品 影響を受けるVersion 解決Version（＝Ver.UP推奨先）
FortiSandbox 5.2 影響はありません 対応は不要です。
FortiSandbox 5.0 5.0.0 ～ 5.0.6 5.0.7以上にVersionUP
FortiSandbox 4.4 4.4.0 ～ 4.4.9 4.4.10以上にVersionUP
FortiSandbox PaaS 5.2 影響はありません 対応は不要です。
FortiSandbox PaaS 5.0 5.0.0 ～ 5.0.6 5.0.7以上にVersionUP。
FortiSandbox PaaS 4.4 4.4 全て 修正済みOSにVersionUPして下さい。
■回避策
対策済みのOSにVer.UPして下さい。
■詳細情報
本件に関する詳細は、Fortinet社の公式発表をご確認下さい。
[Fortinet PSIRT Advisory FG-IR-26-185] https://fortiguard.fortinet.com/psirt/FG-IR-26-185
■お問い合わせについて
ご不明点がございましたら、以下までお問い合わせ下さい。
※有効な契約のあるシリアル番号をご記載下さい。
NVCカスタマーサポート nvc-tac@nvc.co.jp (弊社営業日9:00～17:00)