CVE-2025-59718criticalbajo ataqueCWE-347

CVE-2025-59718: fallo crítico en Fortinet FortiOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS+ Monitorear FortiProxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 9.1epss 68%
de la publicación al arma8 días
Publicada en NVD9 dic
1ª PoC+8d
CISA KEV+7d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · RECOMENDAÇÃO 12/2026 · 24 jun 2026Recomendação Técnica: Campanha FortiBleed – Exposição de Credenciais e Comprometimento de Dispositivos Fortinet FortiGateleer en gov.br ↗
  • CTIR Gov · ALERTA 50/2026 · 15 jun 2026Vulnerabilidades em dispositivos Fortinet associadas ao FortiBleedleer en gov.br ↗
  • CISC Gov.br · 23 ene 2026Exploração Ativa de Bypass de Autenticação em Dispositivos Fortinet (Patch Bypass)leer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2025-12-23

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Los productos Fortinet no verifican correctamente las firmas digitales en mensajes de inicio de sesión SAML, permitiendo que atacantes eviten la autenticación única (SSO) FortiCloud sin credenciales válidas. Esto es crítico porque permite acceso no autorizado a sistemas protegidos.

Detalle técnico

Vulnerabilidad CWE-347 en la validación de firma de respuestas SAML en múltiples productos Fortinet (FortiOS, FortiProxy, FortiSwitchManager). Un atacante sin autenticación puede elaborar una respuesta SAML maliciosa para falsificar tokens de autenticación y obtener acceso no autorizado a recursos protegidos por FortiCloud SSO, sin requerir pre-autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0.0 through 7.0.21, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Productos afectados
Fortinet · FortiOSFortinet · FortiProxyFortinet · FortiSwitchManager
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-42475CRITICALCVE-2022-42475EPSS 99.5%KEVCVE-2024-55591CRITICALCVE-2024-55591EPSS 94.3%KEVCVE-2026-24858CRITICALCVE-2026-24858EPSS 86.6%KEVCVE-2023-27997CRITICALCVE-2023-27997EPSS 85.7%KEVCVE-2024-21762CRITICALCVE-2024-21762EPSS 84.6%KEVCVE-2024-23113CRITICALCVE-2024-23113EPSS 61.7%KEV