CVEノート

最近の脆弱性 › CVE-2025-59718

Fortinet Multiple Products の脆弱性（CVE-2025-59718）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2025-59718
製品Fortinet Multiple Products
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2025-12-16
米国政府機関の対応期限2025-12-23
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-347

何が起きた

Fortinet の FortiOS、FortiProxy、FortiSwitchManager、FortiWeb で、ログインに使う SAML のメッセージの署名（本物かどうかを確かめる印）を正しく確かめていないという弱点が見つかりました。攻撃者は細工した SAML のメッセージを送ることで、FortiCloud SSO のログイン認証をすり抜けられるおそれがあります。ネットワーク経由で、ログインしていない攻撃者でも悪用でき、実際に悪用が確認されています。同じ問題には CVE-2025-59719 という番号も付いていて、同じ勧告で案内されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. FortiCloud SSO が有効な機器を探す → 2. 細工した SAML のメッセージを送る → 3. 署名の確認をすり抜けてログインする1FortiCloud SSO が有効な機器を探す2細工した SAML のメッセージを送る3署名の確認をすり抜けてログインする攻撃の流れ: 1. FortiCloud SSO が有効な機器を探す → 2. 細工した SAML のメッセージを送る → 3. 署名の確認をすり抜けてログインする1FortiCloud SSO が有効な機器を探す2細工した SAML のメッセージを送る3署名の確認をすり抜けてログインする

誰が影響を受ける

影響を受けるのは、FortiOS 7.6.0 から 7.6.3、7.4.0 から 7.4.8、7.2.0 から 7.2.11、7.0.0 から 7.0.17、FortiProxy 7.6.0 から 7.6.3、7.4.0 から 7.4.10、7.2.0 から 7.2.14、7.0.0 から 7.0.21、FortiSwitchManager 7.2.0 から 7.2.6、7.0.0 から 7.0.5 です。Fortinet の勧告では、FortiWeb 8.0.0、7.6.0 から 7.6.4、7.4.0 から 7.4.9 も対象です。Fortinet によると、FortiCloud SSO のログインが有効な機器が影響を受けます。初期設定では無効ですが、画面から FortiCare に登録するときに設定を切らないと有効になります。

何をすればいい

Fortinet の公式の案内を確認し、修正版に更新してください。修正版は、FortiOS が 7.6.4、7.4.9、7.2.12、7.0.18 以降、FortiProxy が 7.6.4、7.4.11、7.2.15、7.0.22 以降、FortiSwitchManager が 7.2.7、7.0.6 以降、FortiWeb が 8.0.1、7.6.5、7.4.10 以降です。すぐに更新できない場合、Fortinet は更新までのあいだ FortiCloud SSO のログインを一時的に無効にするよう案内しています。CVE-2025-59719 も含め、勧告にある修正をすべて当ててください。

やることチェックリスト

用語メモ

SAML
あるサービスでのログインの結果を、別のサービスに安全に伝えるための決まりごとです。シングルサインオンでよく使われます。
FortiCloud SSO
Fortinet のクラウドのアカウントで、機器の管理画面にログインできるようにする機能です。SSO は一度のログインで複数のサービスを使える仕組みのことです。
FortiCare
Fortinet の製品登録やサポートのためのサービスです。

元データ（英語・CISA KEV より）

Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability

概要

Fortinet FortiOS, FortiSwitchMaster, FortiProxy, and FortiWeb contain an improper verification of cryptographic signature vulnerability that may allow an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML message. Please be aware that CVE-2025-59719 pertains to the same problem and is mentioned in the same vendor advisory. Ensure to apply all patches mentioned in the advisory.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

公式情報