Publié le 09 décembre 2025 · référence éditeur CVE-2025-59718 · 1 CVE
Une vulnérabilité de vérification incorrecte de signature cryptographique dans Fortinet FortiOS 7.6.0 à 7.6.3, FortiOS 7.4.0 à 7.4.8, FortiOS 7.2.0 à 7.2.11, FortiOS 7.0.0 à 7.0.17, FortiProxy 7.6.0 à 7.6.3, FortiProxy 7.4.0 à 7.4.10, FortiProxy 7.2.0 à 7.2.14, FortiProxy 7.0.0 à 7.0.21, FortiSwitchManager 7.2.0 à 7.2.6, FortiSwitchManager 7.0.0 à 7.0.5 permet à un attaquant non authentifié de contourner l'authentification de connexion SSO FortiCloud via une réponse SAML fabriquée.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Fortinet FortiOS dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2025-59718 | Exploitée (KEV) | 68.3 % | 09 décembre 2025 | KEV 16 décembre 2025 |