技術関連情報

【CVE番号】
　CVE-2025-46773
　CVE-2026-23705
　CVE-2026-23706
　CVE-2026-23707
【重要度】
　High
【対象製品/バージョン】
　FortiAnalyzer
　ver.7.6.0～7.6.4
　ver.7.4.0～7.4.7
　ver.7.2系全バージョン
　※ver.8.0ついては影響を受けません。
　FortiAnalyzer Cloud
　ver.7.6.2～7.6.4
　ver.7.4.1～7.4.7
　ver.7.2.1～7.2.11
FortiManager
　ver.7.6.0～7.6.4
　ver.7.4.0～7.4.6
　ver.7.2系全バージョン
　※ver.8.0ついては影響を受けません。
FortiManager Cloud
　ver.7.6.2～7.6.4

【影響】
　FortiAnalyzer、FortiManager、FortiManager Cloud、およびFortiAnalyzer CloudにおけるSQLコマンドで
　使用される特殊要素の不適切な無害化（SQLインジェクション）の脆弱性[CWE-89]により、
　権限の低いユーザーが細工されたリクエストを介して任意のコマンドを実行できる可能性があります。
【対策】
　以下のバージョンへのアップグレードを実施してください。
　FortiAnalyzer
　ver.7.6.5またはそれ以上
　ver.7.4.8またはそれ以上
　※ver.7.2に関しては修正バージョンに移行してください。
　FortiAnalyzer Cloud
　ver.7.6.5またはそれ以上
　ver.7.4.8またはそれ以上
　ver.7.2.12またはそれ以上
　FortiManager
　ver.7.6.5またはそれ以上
　ver.7.4.7またはそれ以上
　※ver.7.2に関しては修正バージョンに移行してください。
　FortiManager Cloud
　ver.7.6.5またはそれ以上

本内容は2026年10月14日9:00時点の内容です。
最新の情報は以下のリンク先にてご確認ください。
■Multiple Arbitrary File Read/Write via SQL Injection
　https://fortiguard.fortinet.com/psirt/FG-IR-26-178