Fortinet FortiOS and FortiProxy の認証回避の脆弱性（CVE-2025-24472）

何が起きた

Fortinet の FortiOS と FortiProxy で、本来とは別の道筋を通ってログインの確認を飛ばせてしまう弱点（認証回避）が見つかりました。Security Fabric が有効なとき、上流と下流の機器のシリアル番号を知っている攻撃者が、細工した CSF プロキシの要求を送ると、下流の機器で super-admin（最高管理者）の権限を得る可能性があります。NVD の評価では、ログイン不要の攻撃者が離れた場所から悪用でき、CISA の KEV ではランサムウェアでの悪用も確認済みとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

FortiOS 7.0.0 から 7.0.16、FortiProxy 7.2.0 から 7.2.12 と 7.0.0 から 7.0.19 を使っている組織が対象です。Fortinet の勧告では、FortiOS 7.6、7.4、7.2、6.4 と、FortiProxy 7.6、7.4、2.0 は影響を受けないとしています。

何をすればいい

FortiOS は 7.0.17 以降、FortiProxy 7.2 は 7.2.13 以降、FortiProxy 7.0 は 7.0.20 以降に更新されているか確認してください。すぐに更新できない場合、Fortinet の勧告では、CLI で Security Fabric を無効にする回避策が示されています。あわせて、Fortinet の公式の案内を確認してください。

やることチェックリスト

• FortiOS を 7.0.17 以降に更新する
• FortiProxy を 7.2.13 か 7.0.20 以降に更新する
• 更新まで CLI で Security Fabric を無効にする

用語メモ

Security Fabric

Fortinet の複数の機器を連携させて、まとめて管理するための機能です。

super-admin

Fortinet の機器で、すべての設定を変えられる最も強い管理者の権限です。

CLI

文字で命令を打ち込んで機器を操作する画面のことです。

ランサムウェア

データを使えなくして、元に戻す代わりにお金を要求する悪意のあるプログラムです。