技術関連情報
【脆弱性情報：CVE-2025-31366,CVE-2025-47890】Open Redirect and XSS in Web Filter warning page
カテゴリー:
タグ:
【CVE番号】
CVE-2025-31366
CVE-2025-47890
【重要度】
Medium
【対象製品/バージョン】
FortiGate、ForiWiFi
ver.7.6.0 ～ 7.6.3
ver.7.4.0 ～ 7.4.8
ver.7.2.x 全てのバージョン
ver.7.0.x 全てのバージョン
ver.6.4.x 全てのバージョン
FortiProxy
ver.7.6.0 ～ 7.6.3
ver.7.4.x 全てのバージョン
ver.7.2.x 全てのバージョン
ver.7.0.x 全てのバージョン
ver.6.4.x 全てのバージョン
FortiSASE
ver.25.2.a
【影響】
FortiOS、FortiProxy、および FortiSASE における Web ページ生成中の入力の不適切な中和および
信頼できないサイトへの URL リダイレクトの脆弱性により、認証されていない攻撃者が細工した HTTP
リクエストを介してリフレクション型クロスサイトスクリプティング (XSS) またはオープンリダイレクト
攻撃を実行できる可能性があります。
【対策】
以下のバージョンへのアップグレードを実施してください。
ForrtiGate、FortiWiFi
ver.7.6.4 以降
ver.7.4.9 以降
ForrtiProxy
ver.7.6.4 以降
FortiSASE
25.3.bにて修正されているため、アップグレードの必要はありません。
本内容は2025年11月26日9:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■Open Redirect and XSS in Web Filter warning page
https://www.fortiguard.com/psirt/FG-IR-24-542