CVE-2025-59718
Una vulnerabilità di verifica impropria della firma crittografica in Fortinet FortiOS 7.6.0 fino a 7.6.3, FortiOS 7.4.0 fino a 7.4.8, FortiOS 7.2.0 fino a...
- Pubblicato
- 9 dic 2025
- Aggiornato
- 15 ott 2026
- Assegnazione CNA
- fortinet
- Evidenza osservata
- 16 dic 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,3%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Una vulnerabilità di verifica impropria della firma crittografica in Fortinet FortiOS 7.6.0 fino a 7.6.3, FortiOS 7.4.0 fino a 7.4.8, FortiOS 7.2.0 fino a 7.2.11, FortiOS 7.0.0 fino a 7.0.17, FortiProxy 7.6.0 fino a 7.6.3, FortiProxy 7.4.0 fino a 7.4.10, FortiProxy 7.2.0 fino a 7.2.14, FortiProxy 7.0.0 fino a 7.0.21, FortiSwitchManager 7.2.0 fino a 7.2.6, FortiSwitchManager 7.0.0 fino a 7.0.5 consente a un attaccante non autenticato di bypassare l'autenticazione di accesso FortiCloud SSO tramite un messaggio di risposta SAML appositamente predisposto.
Fonti
- CVE-2025-59718-PoCExploit
Fortinet ha annunciato due vulnerabilità strettamente correlate di bypass dell'autenticazione il 9 dicembre 2025. Entrambi i difetti comportano una verifica impropria delle firme crittografiche (CWE-347) nella gestione delle risposte SAML per la funzionalità di accesso SSO di FortiCloud.
PoC per determinare se Fortinet è vulnerabile a CVE-2025-59718 / CVE-2025-59719
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.