Към съдържанието
Търсене

CVE-2025-59718: Fortinet FortiSwitchManager, слаба криптография

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 16 декември 2025

Атакува се в момента

7 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0.0 through 7.0.21, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.

Засегнати продукти

  • Fortinet FortiSwitchManager: 7.2.0 до 7.2.6; 7.0.0 до 7.0.5
  • Fortinet FortiOS: 7.6.0 до 7.6.3; 7.4.0 до 7.4.8; 7.2.0 до 7.2.11; 7.0.0 до 7.0.17
  • Fortinet FortiProxy: 7.6.0 до 7.6.3; 7.4.0 до 7.4.10; 7.2.0 до 7.2.14; 7.0.0 до 7.0.21
  • Siemens RUGGEDCOM APE1808: всички версии

Вид слабост

История

  • 9 декември 2025 Публикувано

Други уязвимости в Fortinet FortiSwitchManager

Първоизточници

CVE-2025-59718: Fortinet FortiSwitchManager, слаба криптография | freedomonline.bg