CVE-2025-59718 in FortiSwitchManager
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità di verifica non corretta della firma crittografica in Fortinet FortiOS 7.6.0 attraverso 7.6.3, FortiOS 7.4.0 attraverso 7.4.8, FortiOS 7.2.0 attraverso 7.2.11, FortiOS 7.0.0 attraverso 7.0.17, FortiProxy 7.6.0 attraverso 7.6.3, FortiProxy 7.4.0 attraverso 7.4.10, FortiProxy 7.2.0 attraverso 7.2.14, FortiProxy 7.0.0 attraverso 7.0.21, FortiSwitchManager 7.2.0 attraverso 7.2.6 e FortiSwitchManager 7.0.0 attraverso 7.0.5 consente a un attaccante non autenticato di bypassare l'autenticazione SSO (Single Sign-On) di FortiCloud tramite un messaggio di risposta SAML manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.