Fortinet製品のゼロデイ脆弱性がダークWebに流出か？

ローカルユーザーの資格情報（local_users.json、暗号化されたパスワードを含む） 管理者アカウントの権限および信頼関係（admin_accounts.json） FortiTokenによる二要素認証（2FA）のステータス（two_factor.json） ファイアウォールポリシー、NATルール、内部IP資産、アドレスグループなどの完全なネットワーク構成 攻撃者がこれらの情報を悪用した場合、既存のセキュリティ対策を回避し、ネットワークへの侵入やさらなる攻撃の足掛かりを得る可能性がある。 このゼロデイ脆弱性に関する投稿と同時期に、Fortinetは「FortiSwitch」「FortiAnalyzer」「FortiManager」FortiOSなどの製品に関する既知の脆弱性の悪用について、新たなセキュリティアドバイザリーを発表した。これらの発表が影響したかどうかは不明だが、攻撃者が