CVE-2025-59718

Adatlap

CVE: CVE-2025-59718
EUVD: EUVD-2025-202198
GHSA: GHSA-fjj2-p33c-f8qq
Eszköztípus: IT +ICS
Publikálva: 2025. 12. 09. 18:20
Frissítve: 2026. 10. 15. 03:09
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-347

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,1	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0.0 through 7.0.21, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.

Érintett termékek

FortiSwitchManager Fortinet Verziók: 7.2.0 – <= 7.2.6; 7.0.0 – <= 7.0.5
FortiOS Fortinet Verziók: 7.6.0 – <= 7.6.3; 7.4.0 – <= 7.4.8; 7.2.0 – <= 7.2.11; 7.0.0 – <= 7.0.17
FortiProxy Fortinet Verziók: 7.6.0 – <= 7.6.3; 7.4.0 – <= 7.4.10; 7.2.0 – <= 7.2.14; 7.0.0 – <= 7.0.21

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

RUGGEDCOM APE1808 Siemens Verziók: 0 – < *

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 68,29%
Kihasználtság: Aktív
Kihasználás óta: 2025. 12. 16.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Upgrade to FortiSwitchManager version 7.2.7 or above
Upgrade to FortiSwitchManager version 7.0.6 or above
Upgrade to FortiProxy version 7.6.4 or above
Upgrade to FortiProxy version 7.4.11 or above
Upgrade to FortiProxy version 7.2.15 or above
Upgrade to FortiProxy version 7.0.22 or above
Upgrade to FortiOS version 7.6.4 or above
Upgrade to FortiOS version 7.4.9 or above
Upgrade to FortiOS version 7.2.12 or above
Upgrade to FortiOS version 7.0.18 or above
Upgrade to FortiWeb version 8.0.1 or above
Upgrade to FortiWeb version 7.6.5 or above
Upgrade to FortiWeb version 7.4.10 or above
Fortinet remediated this issue in FortiSASE version 25.3.b and hence customers do not need to perform any action.
Upgrade to FortiPAM version 1.8.0 or above