Descripción
Fortinet FortiOS, FortiSwitchMaster, FortiProxy y FortiWeb contienen una vulnerabilidad de verificación incorrecta de firma criptográfica que podría permitir que un atacante no autenticado omita la autenticación de inicio de sesión SSO de FortiCloud mediante un mensaje SAML especialmente manipulado. Tenga en cuenta que CVE-2025-59719 corresponde al mismo problema y se menciona en el mismo aviso de seguridad del fabricante. Asegúrese de aplicar todos los parches indicados en el aviso de seguridad.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de fortiguard.fortinet.com fortiguard.fortinet.com/psirt/FG-IR-25-647
- Aviso de docs.fortinet.com docs.fortinet.com/upgrade-tool/fortigate
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-59718
Ver el texto original en inglés (CISA)
Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability
Fortinet FortiOS, FortiSwitchMaster, FortiProxy, and FortiWeb contain an improper verification of cryptographic signature vulnerability that may allow an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML message. Please be aware that CVE-2025-59719 pertains to the same problem and is mentioned in the same vendor advisory. Ensure to apply all patches mentioned in the advisory.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://fortiguard.fortinet.com/psirt/FG-IR-25-647 ; https://docs.fortinet.com/upgrade-tool/fortigate ; https://nvd.nist.gov/vuln/detail/CVE-2025-59718
Otras vulnerabilidades de Fortinet en el catálogo
- CVE-2025-61624 Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Fortinet Alta 16-10-2026
- CVE-2026-104286 Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail Alta 01-10-2026
- CVE-2025-25249 Vulnerabilidad de desbordamiento de búfer en el heap en varios productos de Fortinet Alta 09-09-2026
- CVE-2025-68686 Vulnerabilidad de exposición de información sensible a un actor no autorizado en Fortinet FortiOS Alta 27-07-2026
- CVE-2026-39808 Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Alta 16-07-2026