重大なセキュリティ警告：Fortinetは、FortiSIEMの深刻な脆弱性(CVSS 9.4)に対するパッチをリリースしました。この脆弱性は、TCPポート7900で動作しているphMonitorサービスに存在し、認証されていないリモートコード実行を許可します。攻撃者は、特別に作成されたネットワークリクエストを送信してOSコマンドインジェクションを引き起こし、管理者権限でファイルを書き込み、スケジュールされたタスクの操作を通じてrootアクセスにエスカレートする可能性があります。これは、機密データをホストしているインフラストラクチャにとって重大なリスクをもたらします。FortiSIEMを使用しているユーザーは、直ちに最新のセキュリティパッチの適用を優先してください。