| CVE編號 | CVE-2025-59718,CVE-2025-59719 |
|---|---|
| 影響產品 | Fortinet FortiOS、FortiProxy、FortiSwitchManager、FortiWeb |
| 解決辦法 | 【CVE-2025-59718】 請更新至以下版本： FortiOS 7.6.4(含)之後版本、 FortiOS 7.4.9(含)之後版本、 FortiOS 7.2.12(含)之後版本、 FortiOS 7.0.18(含)之後版本、 FortiProxy 7.6.4(含)之後版本、 FortiProxy 7.4.11(含)之後版本、 FortiProxy 7.2.15(含)之後版本、 FortiProxy 7.0.22(含)之後版本、 FortiSwitchManager 7.2.7(含)之後版本、 FortiSwitchManager 7.0.6(含)之後版本 【CVE-2025-59719】 請更新至以下版本： FortiWeb 7.4.10(含)之後版本、 FortiWeb 7.6.5(含)之後版本、 FortiWeb 8.0.1(含)之後版本 |
| 張貼日 | 2025-12-12 |
| 上稿單位 | TWCERT/CC |
- 內容說明
【CVE-2025-59718，CVSS：9.8】
FortiOS、FortiProxy及FortiSwitchManager存在繞過身分驗證漏洞，未經身分驗證的攻擊者可利用特製的SAML訊息，繞過FortiCloud SSO的身分驗證機制。
【CVE-2025-59719，CVSS：9.8】
FortiWeb存在繞過身分驗證漏洞，未經身分驗證的攻擊者可利用特製的SAML訊息，繞過FortiCloud SSO的身分驗證機制。
- 影響平台
【CVE-2025-59718】
FortiOS 7.6.0至7.6.3版本、
FortiOS 7.4.0至7.4.8版本、
FortiOS 7.2.0至7.2.11版本、
FortiOS 7.0.0至7.0.17版本、
FortiProxy 7.6.0至7.6.3版本、
FortiProxy 7.4.0至7.4.10版本、
FortiProxy 7.2.0至7.2.14版本、
FortiProxy 7.0.0至7.0.21版本、
FortiSwitchManager 7.2.0至7.2.6版本、
FortiSwitchManager 7.0.0至7.0.5版本
【CVE-2025-59719】
FortiWeb 7.4.0至7.4.9版本、
FortiWeb 7.6.0至7.6.4版本、
FortiWeb 8.0.0版本