CVE-2025-59718
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 63.4%
- CWE
- CWE-347
- KEV Durumu
- Evet
Yayım tarihi: 9 Aralık 2025 · CISA KEV son iyileştirme tarihi: 23 Aralık 2025
Etkilenen: fortinet fortiproxy
Fortinet FortiOS 7.6.0 ile 7.6.3, FortiOS 7.4.0 ile 7.4.8, FortiOS 7.2.0 ile 7.2.11, FortiOS 7.0.0 ile 7.0.17, FortiProxy 7.6.0 ile 7.6.3, FortiProxy 7.4.0 ile 7.4.10, FortiProxy 7.2.0 ile 7.2.14, FortiProxy 7.0.0 ile 7.0.21, FortiSwitchManager 7.2.0 ile 7.2.6, FortiSwitchManager 7.0.0 ile 7.0.5 sürümlerinde kriptografik imzanın doğrulanmasında eksiklik bulunan bir zafiyet, kimlik doğrulama yapılmamış bir saldırgana, özel olarak hazırlanmış bir SAML yanıt mesajı aracılığıyla FortiCloud SSO giriş kimlik doğrulamasını atlamasına olanak tanır.
Orijinal açıklama (İngilizce)
A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0.0 through 7.0.21, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.
Referanslar
- https://fortiguard.fortinet.com/psirt/FG-IR-25-647
- https://arcticwolf.com/resources/blog/arctic-wolf-observes-malicious-sso-logins-following-disclosure-cve-2025-59718-cve-2025-59719/
- https://cert-portal.siemens.com/productcert/html/ssa-864900.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-59718
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.