技術関連情報
2025.11.26
【脆弱性情報：CVE-2025-58325】Restricted CLI command bypass
カテゴリー:
タグ:
投稿者名：
【CVE番号】
CVE-2025-58325
【重要度】
High
【対象製品/バージョン】
FortiGate、ForiWiFi
ver.7.6.0
ver.7.4.0 ～ 7.4.5
ver.7.2.0 ～ 7.2.10
ver.7.0.0 ～ 7.0.15
ver.6.4.x 全てのバージョン
【影響を受ける機器】
100E/101E、100F/101F、1100E/1101E、1800F/1801F、2200E/2201E、2600F/2601F
3300E/3301E、3400E/3401E、3500F/3501F、3600E/3601E、3800D、3960E、3980E
4200F/4201F、4400F/4401F、5001E、6000F、7000E、7000F
※他のモデルはこの脆弱性の影響を受けません
【影響】
FortiOS の特定の機能の不適切なプロビジョニングの脆弱性により、ローカルで認証された攻撃者が
細工された CLI コマンドを介してシステム コマンドを実行できる可能性があります。
【対策】
以下のバージョンへのアップグレードを実施してください。
ForrtiGate、FortiWiFi
ver.7.6.1 以降
ver.7.4.6 以降
本内容は2025年11月26日9:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■Restricted CLI command bypass
https://www.fortiguard.com/psirt/FG-IR-24-361