【漏洞預警】Fortinet 旗下多項產品發布重大資安公告 (CVE-2025-59718、CVE-2025-59719)

發布日期：2025.12.16

內容說明

轉發：台灣電腦網路危機處理暨協調中心（TWCERT/CC）
資安訊息警訊：TWCERTCC-200-202512-00000003

• CVE-2025-59718（CVSS 9.8）
  FortiOS、FortiProxy 及 FortiSwitchManager 存在身分驗證繞過漏洞，未經驗證的攻擊者可利用特製的 SAML 訊息 繞過 FortiCloud SSO 身分驗證機制。
• CVE-2025-59719（CVSS 9.8）
  FortiWeb 存在身分驗證繞過漏洞， 未經驗證的攻擊者可利用特製的 SAML 訊息 繞過 FortiCloud SSO 身分驗證機制。

影響平台

CVE-2025-59718

• FortiOS 7.6.0 – 7.6.3
• FortiOS 7.4.0 – 7.4.8
• FortiOS 7.2.0 – 7.2.11
• FortiOS 7.0.0 – 7.0.17
• FortiProxy 7.6.0 – 7.6.3
• FortiProxy 7.4.0 – 7.4.10
• FortiProxy 7.2.0 – 7.2.14
• FortiProxy 7.0.0 – 7.0.21
• FortiSwitchManager 7.2.0 – 7.2.6
• FortiSwitchManager 7.0.0 – 7.0.5

CVE-2025-59719

• FortiWeb 7.4.0 – 7.4.9
• FortiWeb 7.6.0 – 7.6.4
• FortiWeb 8.0.0

建議措施

CVE-2025-59718

• FortiOS 7.6.4 以上
• FortiOS 7.4.9 以上
• FortiOS 7.2.12 以上
• FortiOS 7.0.18 以上
• FortiProxy 7.6.4 以上
• FortiProxy 7.4.11 以上
• FortiProxy 7.2.15 以上
• FortiProxy 7.0.22 以上
• FortiSwitchManager 7.2.7 以上
• FortiSwitchManager 7.0.6 以上

CVE-2025-59719

• FortiWeb 7.4.10 以上
• FortiWeb 7.6.5 以上
• FortiWeb 8.0.1 以上