Contournement d'authentification affectant FortiOS, FortiProxy et FortiSwitchManager
Une vulnérabilité critique présente dans FortiOS, FortiProxy et FortiSwitchManager permettrait à un acteur malveillant de contourner le mécanisme d'authentification FortiCloud SSO de l'interface d'administration.
Description
Contexte technique et détails de la vulnérabilité
FortiOS et FortiProxy sont respectivement le système d'exploitation de Fortinet et une solution de proxy sécurisé. FortiSwitchManager permet quant à lui la gestion centralisée de plusieurs commutateurs FortiSwitch depuis une interface unique. Ces solutions sont affectées par une vulnérabilité critique, déjà corrigée, libellée CVE-2025-59718, qui résulte d'une validation insuffisante des signatures cryptographiques dans le processus d'authentification SAML. Son exploitation permettrait à un attaquant d'envoyer des requêtes SAMLResponse spécialement conçues vers les points d'accès /remote/saml/login et d'obtenir un accès administrateur aux systèmes affectés. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Contournement du mécanisme d'authentification ;
- Accès non autorisé aux données ;
- Atteinte à la confidentialité des données.
Systèmes affectés
Produits, composants et versions concernés
- FortiOS : versions 7.6.0 à 7.6.3, 7.4.0 à 7.4.8, 7.2.0 à 7.2.11 et 7.0.0 à 7.0.17 ;
- FortiProxy : versions 7.6.0 à 7.6.3, 7.4.0 à 7.4.10, 7.2.0 à 7.2.14 et 7.0.0 à 7.0.21 ;
- FortiSwitchManager : versions 7.2.0 à 7.2.6 et 7.0.0 à 7.0.5.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour FortiOS vers les versions 7.6.4, 7.4.9, 7.2.12, 7.0.18 ou supérieures ;
- Mettre à jour FortiProxy vers les versions 7.6.4, 7.4.11, 7.2.15, 7.0.22 ou supérieures ;
- Mettre à jour FortiSwitchManager vers les versions 7.2.7, 7.0.6 ou supérieures ;
- Désactiver temporairement FortiCloud SSO ;
- Restreindre l'accès aux interfaces d'administration.
Sources & Liens externes
Avis constructeurs et bulletins de référence
- https://cybersecuritynews.com/fortinet-sso-vulnerability-exploited/
- https://nvd.nist.gov/vuln/detail/CVE-2025-59718
- https://www.crowdsec.net/vulntracking-report/cve-2025-59718
- https://www.esentire.com/security-advisories/previously-patched-fortinet-vulnerability-cve-2025-59718-exploited-in-the-wild#:~:text=THE%20THREAT,the%20risk%20of%20potential%20exploitation
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.