PT-2025-50119
CVE-2025-59719
·
Publicado
2025-12-09
·
Atualizado
2026-10-16
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Fortinet FortiWeb versões 7.4.0 a 7.4.9
Fortinet FortiWeb versões 7.6.0 a 7.6.4
Fortinet FortiWeb versão 8.0.0
Descrição
Existe uma verificação inadequada de assinatura criptográfica no Manipulador de Mensagens de Resposta SAML. Isso pode permitir que um atacante não autenticado contorne a autenticação de login do FortiCloud SSO enviando uma mensagem de resposta SAML forjada.
Recomendações
Fortinet FortiWeb versões 7.4.0 a 7.4.9 devem ser atualizadas.
Fortinet FortiWeb versões 7.6.0 a 7.6.4 devem ser atualizadas.
Fortinet FortiWeb versão 8.0.0 deve ser atualizada.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾