CVE-2025-59718
Fortinet FortiOS 7.6.0 से 7.6.3, FortiOS 7.4.0 से 7.4.8, FortiOS 7.2.0 से 7.2.11, FortiOS 7.0.0 से 7.0.17, FortiProxy 7.6.0 से 7.6.3, FortiProxy 7.4.0 से 7.4.10,...
- प्रकाशित
- 9 दिस॰ 2025
- अद्यतन
- 15 अक्टू॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 16 दिस॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Fortinet FortiOS 7.6.0 से 7.6.3, FortiOS 7.4.0 से 7.4.8, FortiOS 7.2.0 से 7.2.11, FortiOS 7.0.0 से 7.0.17, FortiProxy 7.6.0 से 7.6.3, FortiProxy 7.4.0 से 7.4.10, FortiProxy 7.2.0 से 7.2.14, FortiProxy 7.0.0 से 7.0.21, FortiSwitchManager 7.2.0 से 7.2.6, FortiSwitchManager 7.0.0 से 7.0.5 में क्रिप्टोग्राफ़िक हस्ताक्षर के अनुचित सत्यापन की भेद्यता एक अनप्रमाणित हमलावर को तैयार किए गए SAML प्रतिक्रिया संदेश के माध्यम से FortiCloud SSO लॉगिन प्रमाणीकरण को बायपास करने की अनुमति देती है।
स्रोत
- CVE-2025-59718-PoCएक्सप्लॉइट
Fortinet ने 9 दिसंबर 2025 को दो निकट‑संबंधित authentication‑bypass कमजोरियों की घोषणा की। दोनों दोषों में FortiCloud SSO लॉगिन सुविधा के लिए SAML प्रतिक्रियाओं को संभालने में क्रिप्टोग्राफ़िक हस्ताक्षरों (CWE‑347) का अनुचित सत्यापन शामिल है।
यह निर्धारित करने के लिए PoC कि Fortinet CVE-2025-59718 / CVE-2025-59719 के प्रति संवेदनशील है या नहीं
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।