技術関連情報
2026.09.09
CVE-2026-84393の影響について
カテゴリー:
タグ:
投稿者名：
【CVE番号】
CVE-2026-84393
【重要度】
High
【対象製品/バージョン】
FortiOS
ver.7.6.1 ～ 7.6.6
※ver.8.0、ver.7.4、ver.7.2ついては影響を受けません。
FortiProxy
ver.7.6.2 ～ 7.6.6
※ver.8.0、ver.7.4、ver.7.2ついては影響を受けません。
【影響】
FortiOSおよびFortiProxy Agentless ZTNAポータルにおける証明書検証の不備[CWE-295]により、
リモートの認証されていない攻撃者が、ZTNAポータルとバックエンドの宛先Webサイト間の
通信チャネルに対して中間者攻撃を実行できる可能性があります。
【対策】
以下のバージョンへのアップグレードを実施してください。
ver.7.6.7またはそれ以上
本内容は2026年9月9日9:00時点の内容です。
最新の情報は以下のリンク先にてご確認ください。
■ZTNA Portal Improper Certificate Validation
https://fortiguard.fortinet.com/psirt/FG-IR-26-174