Summary
Ein Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiSwitch und Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.
FortiSwitch bezeichnet die Ethernet Switch Produktfamilie von Fortinet.
FortiWeb ist eine Web Application Firewall von Fortinet.
Vulnerabilities 2
-
Critical 9.1
A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0…
KEV Dec 16, 2025 -
Critical 9.1
An improper verification of cryptographic signature vulnerability in Fortinet FortiWeb 8.0.0, FortiWeb 7.6.0 through 7.…
Revision history
-
#4
Informationen von Fortinet zu weiteren Maßnahmen aufgenommen
-
#3
Neue Informationen von Arctic Wolf bzgl. beobachteter Patch-Wirksamkeit aufgenommen
-
#2
Aktive Ausnutzung gemeldet
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-25-647 vom 2025-12-09
https://www.fortiguard.com/psirt/FG-IR-25-647
-
Arctic Wolf Security Blog vom 2025-12-15
https://arcticwolf.com/resources/blog/arctic-wolf-observes-malicious-sso-logins-following-disclosure-cve-2025-59718-cve-2025-59719/
-
Arctic Wolf Blogbeitrag zu möglicherweise unvollständigem Patch vom 2026-01-21
https://arcticwolf.com/resources/blog/arctic-wolf-observes-malicious-configuration-changes-fortinet-fortigate-devices-via-sso-accounts/
-
Fortinet PSIRT Blog vom 2026-01-22
https://www.fortinet.com/blog/psirt-blogs/analysis-of-sso-abuse-on-fortios