CVE-2025-59719: fallo crítico en Fortinet FortiWeb
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
55Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene alerta oficial del gobierno de Brasil.
ssvc Actcvss 9.1epss 29%
de la publicación al arma
Publicada en NVD9 dic
VulnCheck+6d
Alerta oficial en Brasil
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CTIR Gov · RECOMENDAÇÃO 12/2026 · 24 jun 2026Recomendação Técnica: Campanha FortiBleed – Exposição de Credenciais e Comprometimento de Dispositivos Fortinet FortiGateleer en gov.br ↗
- CTIR Gov · ALERTA 50/2026 · 15 jun 2026Vulnerabilidades em dispositivos Fortinet associadas ao FortiBleedleer en gov.br ↗
- CISC Gov.br · 23 ene 2026Exploração Ativa de Bypass de Autenticação em Dispositivos Fortinet (Patch Bypass)leer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
An improper verification of cryptographic signature vulnerability in Fortinet FortiWeb 8.0.0, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9 may allow an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Productos afectados
Fortinet · FortiWebCVEs relacionadas — Fortinet FortiWeb
En el mismo producto, de las más peligrosas a las menos.