• ひとことでFortinet の複数製品で、FortiCloud SSO のログインを突破される弱点
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることFortiOS などを勧告の修正版以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2025-59718
製品Fortinet Multiple Products
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2025-12-16
米国政府機関の対応期限2025-12-23
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-347（電子署名の検証の不備）

何が起きた

Fortinet の FortiOS、FortiProxy、FortiSwitchManager、FortiWeb で、ログインに使う SAML のメッセージの署名（本物かどうかを確かめる印）を正しく確かめていないという弱点が見つかりました。攻撃者は細工した SAML のメッセージを送ることで、FortiCloud SSO のログイン認証をすり抜けられるおそれがあります。ネットワーク経由で、ログインしていない攻撃者でも悪用でき、実際に悪用が確認されています。同じ問題には CVE-2025-59719 という番号も付いていて、同じ勧告で案内されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. FortiCloud SSO が有効な機器を探す → 2. 細工した SAML のメッセージを送る → 3. 署名の確認をすり抜けてログインする1FortiCloud SSO が有効な機器を探す2細工した SAML のメッセージを送る3署名の確認をすり抜けてログインする攻撃の流れ: 1. FortiCloud SSO が有効な機器を探す → 2. 細工した SAML のメッセージを送る → 3. 署名の確認をすり抜けてログインする1FortiCloud SSO が有効な機器を探す2細工した SAML のメッセージを送る3署名の確認をすり抜けてログインする攻撃の流れ: 1. FortiCloud SSO が有効な機器を探す → 2. 細工した SAML のメッセージを送る → 3. 署名の確認をすり抜けてログインする1FortiCloud SSO が有効な機器を探す2細工した SAML のメッセージを送る3署名の確認をすり抜けてログインする

誰が影響を受ける

影響を受けるのは、FortiOS 7.6.0 から 7.6.3、7.4.0 から 7.4.8、7.2.0 から 7.2.11、7.0.0 から 7.0.17、FortiProxy 7.6.0 から 7.6.3、7.4.0 から 7.4.10、7.2.0 から 7.2.14、7.0.0 から 7.0.21、FortiSwitchManager 7.2.0 から 7.2.6、7.0.0 から 7.0.5 です。Fortinet の勧告では、FortiWeb 8.0.0、7.6.0 から 7.6.4、7.4.0 から 7.4.9 も対象です。Fortinet によると、FortiCloud SSO のログインが有効な機器が影響を受けます。初期設定では無効ですが、画面から FortiCare に登録するときに設定を切らないと有効になります。

何をすればいい

Fortinet の公式の案内を確認し、修正版に更新してください。修正版は、FortiOS が 7.6.4、7.4.9、7.2.12、7.0.18 以降、FortiProxy が 7.6.4、7.4.11、7.2.15、7.0.22 以降、FortiSwitchManager が 7.2.7、7.0.6 以降、FortiWeb が 8.0.1、7.6.5、7.4.10 以降です。すぐに更新できない場合、Fortinet は更新までのあいだ FortiCloud SSO のログインを一時的に無効にするよう案内しています。CVE-2025-59719 も含め、勧告にある修正をすべて当ててください。

やることチェックリスト

  • FortiOS などを勧告の修正版以降に更新する
  • 更新までは FortiCloud SSO ログインを無効にする
  • CVE-2025-59719 の修正も合わせて当てる

用語メモ

SAML 用語集で見る
あるサービスでのログインの結果を、別のサービスに安全に伝えるための決まりごとです。シングルサインオンでよく使われます。
FortiCloud SSO
Fortinet のクラウドのアカウントで、機器の管理画面にログインできるようにする機能です。SSO は一度のログインで複数のサービスを使える仕組みのことです。
FortiCare
Fortinet の製品登録やサポートのためのサービスです。

次に読む

同じ製品・メーカーの脆弱性Fortinet の複数の製品（CVE-2025-61624）6.5 警告CVSS v3.1Fortinetの複数の製品で、管理者がコマンド画面から任意のファイルを書き換えられる弱点です。同じ製品・メーカーの脆弱性Fortinet の複数の製品（CVE-2025-25249）9.8 緊急CVSS v3.1FortiOSなどで、細工したパケットから不正なコードや命令を実行される弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability

概要

Fortinet FortiOS, FortiSwitchMaster, FortiProxy, and FortiWeb contain an improper verification of cryptographic signature vulnerability that may allow an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML message. Please be aware that CVE-2025-59719 pertains to the same problem and is mentioned in the same vendor advisory. Ensure to apply all patches mentioned in the advisory.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る