PT-2025-50119
CVE-2025-59719
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fortinet FortiWeb الإصدارات من 7.4.0 إلى 7.4.9
Fortinet FortiWeb الإصدارات من 7.6.0 إلى 7.6.4
Fortinet FortiWeb الإصدار 8.0.0
الوصف
يوجد فحص غير كافٍ للتوقيع المشفر في معالج رسائل استجابة SAML. وقد يتيح ذلك لمهاجم غير معتمد التحايل على مصادقة تسجيل الدخول في FortiCloud SSO عن طريق إرسال رسالة استجابة SAML مزورة.
التوصيات
يجب تحديث إصدارات Fortinet FortiWeb من 7.4.0 إلى 7.4.9.
يجب تحديث إصدارات Fortinet FortiWeb من 7.6.0 إلى 7.6.4.
يجب تحديث إصدار Fortinet FortiWeb 8.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾