PT-2025-50119 · Fortinet · Fortiweb

Publicado 2025-12-09 · Atualizado 2026-06-24 · CVE-2025-59719

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiWeb versões 7.4.0 a 7.4.9 Fortinet FortiWeb versões 7.6.0 a 7.6.4 Fortinet FortiWeb versão 8.0.0

Descrição Existe uma verificação inadequada de assinatura criptográfica no Manipulador de Mensagens de Resposta SAML. Isso pode permitir que um atacante não autenticado contorne a autenticação de login do FortiCloud SSO enviando uma mensagem de resposta SAML forjada.

Recomendações Fortinet FortiWeb versões 7.4.0 a 7.4.9 devem ser atualizadas. Fortinet FortiWeb versões 7.6.0 a 7.6.4 devem ser atualizadas. Fortinet FortiWeb versão 8.0.0 deve ser atualizada.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2026-00171

CVE-2025-59719

Produtos afetados

Fortiweb

Referências · 124

• https://reddit.com/r/pwnhub/comments/1po85pg/fortinet_vulnerabilities_under_attack_immediate · Publicação no Reddit
• https://reddit.com/r/fortinet/comments/1qoty62/cve202624858_vs_cve202559718_cve202559719 · Publicação no Reddit
• https://twitter.com/NCIIPC/status/1998708882861166790 · Publicação no Twitter
• https://t.me/aptreports/24623 · Publicação no Telegram
• https://twitter.com/Cyberdailybrief/status/2031784427047551300 · Publicação no Twitter
• https://twitter.com/moton/status/2001411224479670696 · Publicação no Twitter
• https://twitter.com/GoCocoaAI/status/2069827917014573283 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1por0tg/no_credentials_required_fortigate_saml_sso · Publicação no Reddit
• https://twitter.com/TweetThreatNews/status/2015107396150939661 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/2001090993597169946 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1998724182134407637 · Publicação no Twitter
• https://twitter.com/Nav_the_Sham/status/2000945329890373685 · Publicação no Twitter
• https://reddit.com/r/sysadmin/comments/1ua3v93/cisa_warns_fortinet_shops_over_fortibleed_74k · Publicação no Reddit
• https://twitter.com/abarbap/status/2001265324432171227 · Publicação no Twitter
• https://t.me/true_secator/7847 · Publicação no Telegram