技術関連情報
2026.10.14
CVE-2026-107656の影響について
カテゴリー:
タグ:
投稿者名：
【CVE番号】
CVE-2026-107656
【重要度】
Critical
【対象製品/バージョン】
FortiSandbox
ver.5.0.0～5.0.6
ver.4.4.0～4.4.9
※ver.5.2ついては影響を受けません。
FortiSandbox PaaS
ver.5.0.0～5.0.6
ver.4.4系全バージョン
※ver.5.2ついては影響を受けません。
【影響】
FortiSandbox GUI の代替パスまたはチャネルを使用した認証バイパスの脆弱性 [CWE-288] により、
リモートの認証されていない攻撃者が細工された HTTP リクエストを介して認証をバイパスできる可能性があります。
【対策】
以下のバージョンへのアップグレードを実施してください。
FortiSandbox
ver.5.0.7またはそれ以上
ver.4.4.10またはそれ以上
FortiSandbox PaaS
ver.5.0.7またはそれ以上
※ver.4.4系は修正バージョンに移行してください。
本内容は2026年10月14日9:00時点の内容です。
最新の情報は以下のリンク先にてご確認ください。
■Improper access control and session management in the web management interface
https://fortiguard.fortinet.com/psirt/FG-IR-26-185