CVE-2025-59719: falha crítica em Fortinet FortiWeb
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
55Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem alerta oficial do governo brasileiro.
ssvc Actcvss 9.1epss 29%
da publicação à arma
Publicada no NVD9 de dez.
VulnCheck+6d
Alerta oficial no Brasil
O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.
- CTIR Gov · RECOMENDAÇÃO 12/2026 · 24 jun 2026Recomendação Técnica: Campanha FortiBleed – Exposição de Credenciais e Comprometimento de Dispositivos Fortinet FortiGateler no gov.br ↗
- CTIR Gov · ALERTA 50/2026 · 15 jun 2026Vulnerabilidades em dispositivos Fortinet associadas ao FortiBleedler no gov.br ↗
- CISC Gov.br · 23 jan 2026Exploração Ativa de Bypass de Autenticação em Dispositivos Fortinet (Patch Bypass)ler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
An improper verification of cryptographic signature vulnerability in Fortinet FortiWeb 8.0.0, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9 may allow an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Produtos afetados
Fortinet · FortiWebCVEs relacionadas — Fortinet FortiWeb
No mesmo produto, das mais perigosas para as menos.