CVE-2025-59718
ثغرة التحقق غير السليم من التوقيع التشفيري في Fortinet FortiOS 7.6.0 حتى 7.6.3، FortiOS 7.4.0 حتى 7.4.8، FortiOS 7.2.0 حتى 7.2.11، FortiOS 7.0.0 حتى 7.0.17،...
- تم النشر
- 09/12/2025
- محدث
- 15/10/2026
- تخصيص CNA
- fortinet
- الأدلة المرصودة
- 16/12/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة التحقق غير السليم من التوقيع التشفيري في Fortinet FortiOS 7.6.0 حتى 7.6.3، FortiOS 7.4.0 حتى 7.4.8، FortiOS 7.2.0 حتى 7.2.11، FortiOS 7.0.0 حتى 7.0.17، FortiProxy 7.6.0 حتى 7.6.3، FortiProxy 7.4.0 حتى 7.4.10، FortiProxy 7.2.0 حتى 7.2.14، FortiProxy 7.0.0 حتى 7.0.21، FortiSwitchManager 7.2.0 حتى 7.2.6، FortiSwitchManager 7.0.0 حتى 7.0.5 تسمح لمهاجم غير مصادَق بتجاوز مصادقة تسجيل الدخول إلى FortiCloud SSO عبر رسالة استجابة SAML مصممة خصيصًا.
المصادر
- CVE-2025-59718-PoCاستغلال
أعلنت شركة Fortinet عن ثغرتين أمنيتين مترابطتين لتجاوز المصادقة في 9 ديسمبر 2025. كلا الخللين يتضمنان التحقق غير السليم من التوقيعات التشفيرية (CWE‑347) في معالجة استجابات SAML لميزة تسجيل الدخول عبر FortiCloud SSO.
PoC لتحديد ما إذا كان Fortinet عرضة لـ CVE-2025-59718 / CVE-2025-59719
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.