ファイアウォール・UTM（FortiGate・PAN-OS・Cisco ASA・SonicWall）の脆弱性を、ヒューマンハッカーの取得データから集計しています。直近30日の公表・更新は4件、この1年に悪用が確認された件は23件です。
このページの要点
- 件数が多い製品はSecure Firewall ASA Software and Cisco Secure FTD Software・WatchGuard Endpoint Security・PAN-OSです。
- 悪用確認の最新は2026-10-29のSecure Firewall ASA Software and Cisco Secure FTD Software（CVE-2026-76418）です。
- 保守終了日はFortiOS・Palo Alto Networks PAN-OSを載せています。
01今確かめたいファイアウォール・UTMの脆弱性
悪用が確認された件（1年分）と、直近30日の深刻度「緊急」の件です。番号を押すと、一覧で詳しく確かめられます。
| 公表・更新 | 製品 | 内容 | 状態 |
|---|---|---|---|
| 2026-10-29 | Secure Firewall ASA Software and Cisco Secure FTD Software | Cisco Secure Firewall ASA SoftwareとSecure FTD Softwareで戻り値の未確認によるNULLポインタ参照があり、未認証のリモート攻撃者が機器を再起動させサービス拒否を引き起こせる。悪用が確認されている。CVE-2026-76418 | 悪用確認 |
| 2026-10-16 | PAN-OS | Palo Alto NetworksのPAN-OSにおけるコードインジェクションの脆弱性CVE-2026-0322 | 悪用確認 |
| 2026-10-16 | Fortinet Multiple Products | Fortinet FortiOS、FortiPAM、FortiProxy、FortiSwitchManagerのパストラバーサル。管理者プロファイルを持つ認証済み攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2025-61624 | 悪用確認 |
| 2026-10-01 | FortiMail | Fortinet FortiMailのパストラバーサルとNULLバイトの不適切な処理。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-104286 | 悪用確認 |
| 2026-09-22 | Check Point Multiple Products | Check Point Security GatewayおよびSpark FirewallのVPN機能における不適切な証明書検証の脆弱性。悪用が確認されている。CVE-2026-85102 | 悪用確認 |
| 2026-09-22 | Check Point Multiple Products | Check PointのSecurity Management Serverなど複数製品にパストラバーサルの脆弱性がある。悪用が確認されている。CVE-2026-93616 | 悪用確認 |
02ファイアウォール・UTMの保守終了（EOL）
保守が終わった系列には、脆弱性が見つかっても修正版が出ません。使っている系列の保守終了日を確かめ、終了が近ければ入れ替えの予定を立てます。日付は endoflife.date の取得データ（2026-11-02時点）で、提供元の公式の情報で確かめてください。
FortiOS
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 8.0 | 2030-10-21 | 残り1449日 | — |
| 7.6 | 2030-01-25 | 残り1180日 | — |
| 7.4 | 2028-11-11 | 残り740日 | — |
| 7.2 | 2026-09-30 | 保守終了 | — |
| 7.0 | 2025-09-30 | 保守終了 | — |
| 6.4 | 2024-09-30 | 保守終了 | — |
Palo Alto Networks PAN-OS
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 12.2 | 2029-07-30 | 残り1001日 | 12.2.4-h1 |
| 12.1 | 2028-08-28 | 残り665日 | 12.1.10-h3 |
| 11.2 | 2027-05-02 | 残り181日 | 11.2.16-h1 |
| 11.1 | 2027-05-03 | 残り182日 | 11.1.16-h4 |
| 11.0 | 2024-11-17 | 保守終了 | 11.0.6-h1 |
| 10.2 | 2025-08-27 | 保守終了 | 10.2.18-h13 |
03外から見えているかを確かめる
ファイアウォール・UTMのうち、社外から届く場所に置いた物は、脆弱性が出たときに真っ先に狙われます。どの製品を、どの名前とIPアドレスで外に出しているかを一覧にしておくと、公表の日にすぐ対象かを判断できます。保守を委託している機器も含めます。
