BDU:2026-00171

Опубликовано: 09 дек. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента SAML Response Message Handler операционных систем FortiOS, межсетевого экрана веб-приложений FortiWeb, прокси-сервера для защиты от интернет-атак FortiProxy и локальной платформы управления FortiSwitchManager связана с недостатками механизма проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности путем отправки специально сформированных SAML-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

FortiProxy

FortiSwitchManager

FortiWeb

Версия ПО

от 7.2.0 до 7.2.11 включительно (FortiOS)

от 7.4.0 до 7.4.8 включительно (FortiOS)

от 7.0.0 до 7.0.17 включительно (FortiOS)

от 7.6.0 до 7.6.3 включительно (FortiOS)

от 7.6.0 до 7.6.3 включительно (FortiProxy)

от 7.4.0 до 7.4.10 включительно (FortiProxy)

от 7.2.0 до 7.2.14 включительно (FortiProxy)

от 7.0.0 до 7.0.21 включительно (FortiProxy)

от 7.2.0 до 7.2.6 включительно (FortiSwitchManager)

от 7.0.0 до 7.0.5 включительно (FortiSwitchManager)

8.0.0 (FortiWeb)

от 7.6.0 до 7.6.4 включительно (FortiWeb)

от 7.4.0 до 7.4.9 включительно (FortiWeb)

Тип ПО

Операционная система

Средство защиты

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-25-647

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-25-647

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 24%

0.00081

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-59719

CVSS3: 9.8

nvd

около 2 месяцев назад

An improper verification of cryptographic signature vulnerability in Fortinet FortiWeb 8.0.0, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9 may allow an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.

GHSA-chq4-235q-jp7w

CVSS3: 9.8

github

около 2 месяцев назад

EPSS

Процентиль: 24%

0.00081

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2