CVE-2025-59719
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
29.2%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2025-59719 betrifft Fortinet FortiWeb und ist eine Schwachstelle, die auf einer unsachgemäßen Überprüfung kryptografischer Signaturen basiert. Diese ermöglicht es einem nicht authentifizierten Angreifer, die FortiCloud SSO-Anmeldung zu umgehen. Die Auswirkung ist ein vollständiger Authentifizierungs-Bypass durch eine manipulierte SAML-Antwortnachricht.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
An improper verification of cryptographic signature vulnerability in Fortinet FortiWeb 8.0.0, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9 may allow an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.