Fortinet
- 別名・サービス名
- フォーティネット / FortiGate / FortiWeb / FortiGuard / Fortinet
- 公式サイト
- https://www.fortinet.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
FortiOS
- 対応状況
- 影響なし
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
公式案内はFortiOS本体が今回の両CVEの影響を受けないとしています。
対象・範囲: FortiOS本体の判定を、背後のPHPアプリケーションへ流用しません。
利用者が行うこと
保護対象サーバーのPHPは別途確認・更新してください。
サービスの公式URL
出典元URL
- FortiGateによるPHP脆弱性の防御https://community.fortinet.com/fortigate-3/using-the-fortigate-to-protect-against-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619-230762対応状況の根拠
FortiGate — IPS signatures
- 対応状況
- 防御策を案内
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
IPS定義37.317は既定Pass、10月26日の追記は37.319で既定Dropとしています。
対象・範囲: IPS防御はPHP本体の修正を代替しません。
利用者が行うこと
定義・署名の実際の動作を確認し、適切なIPSセンサーとFirewall Policyへ適用してください。
サービスの公式URL
出典元URL
- FortiGateによるPHP脆弱性の防御https://community.fortinet.com/fortigate-3/using-the-fortigate-to-protect-against-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619-230762対応状況の根拠
FortiGate — OT Virtual Patching
- 対応状況
- 防御策を案内
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
OT Virtual PatchingはIPS署名とは別の設定・ライセンスで、プロファイルのActionに従います。
対象・範囲: IPS定義37.319の既定DropをOTプロファイルへそのまま当てはめないでください。
利用者が行うこと
利用条件とVirtual PatchingプロファイルのActionを確認してください。
サービスの公式URL
出典元URL
- FortiGateによるPHP脆弱性の防御https://community.fortinet.com/fortigate-3/using-the-fortigate-to-protect-against-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619-230762対応状況の根拠
コメント