Fortinet FortiOS, FortiSwitchMaster, FortiProxy et FortiWeb contiennent une vulnérabilité de vérification incorrecte de la signature cryptographique qui pourrait permettre à un attaquant non authentifié de contourner l'authentification de connexion SSO FortiCloud via un message SAML fabriqué. Veuillez noter que CVE-2025-59719 concerne le même problème et est mentionné dans l'avis de l'éditeur. Assurez-vous d'appliquer tous les correctifs mentionnés dans l'avis.
Action requise :Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Exploitable à distance, par le réseau, sans compte, sans action de la victime.
Probabilité d’exploitation dans les 30 jours (EPSS) : 68,3 %, parmi les 0,7 % de CVE les plus susceptibles d’être exploitées
Versions concernées
fortiproxy : versions ≥ 7.0.0 et < 7.0.22
fortiproxy : versions ≥ 7.2.0 et < 7.2.15
fortiproxy : versions ≥ 7.4.0 et < 7.4.11
fortiproxy : versions ≥ 7.6.0 et < 7.6.4
fortiswitchmanager : versions ≥ 7.0.0 et < 7.0.6
fortiswitchmanager : versions ≥ 7.2.0 et < 7.2.7
fortios : versions ≥ 7.0.0 et < 7.0.18
fortios : versions ≥ 7.2.0 et < 7.2.12
D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.
Type de faiblesse
Vérification incorrecte de signature cryptographique (CWE-347) : Le produit ne vérifie pas, ou vérifie incorrectement, la signature cryptographique des données.
Chronologie
— Publication de la CVE
— Exploitation confirmée : ajout au catalogue KEV de la CISA
— Échéance de correction pour les agences fédérales américaines
Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.
Texte original de la CISA (anglais)
Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability
Fortinet FortiOS, FortiSwitchMaster, FortiProxy, and FortiWeb contain an improper verification of cryptographic signature vulnerability that may allow an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML message. Please be aware that CVE-2025-59719 pertains to the same problem and is mentioned in the same vendor advisory. Ensure to apply all patches mentioned in the advisory.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Autres failles exploitées de Fortinet Multiple Products
CVE-2025-61624 — Fortinet, plusieurs produits : vulnérabilité de traversée de répertoires (16 octobre 2026)
CVE-2025-25249 — Fortinet, plusieurs produits : dépassement de tampon dans le tas (9 septembre 2026)
CVE-2026-24858 — Fortinet, plusieurs produits : contournement de l'authentification via un chemin ou un canal alternatif (27 janvier 2026)
CVE-2025-32756 — Fortinet, plusieurs produits : dépassement de tampon basé sur la pile (14 mai 2025)
CVE-2024-23113 — Fortinet, plusieurs produits : vulnérabilité de chaîne de format (9 octobre 2024)
CVE-2022-40684 — Fortinet, plusieurs produits : contournement de l'authentification (11 octobre 2022)