Trusted Design

CVE-2025-59718 の詳細

CVEの情報

説明:
A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0.0 through 7.0.21, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.

CVE更新日: 2025-12-09 18:15:54.983000

CVSSバージョン: 3.1

CVSSスコア: 9.8

KEVの情報

KEV更新日: 2025-12-16

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.682930000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2025-59718に関する調査結果を以下にまとめます。

1. 脆弱性の概要

CVE-2025-59718は、Fortinet製品のFortiCloud Single Sign-On (SSO) 機能における認証バイパスの脆弱性です。この脆弱性は、リモートの認証されていない攻撃者が管理アクセス権を取得することを可能にします。

1.1 影響 本脆弱性が悪用されると、認証されていないリモートの攻撃者が、細工されたSAML (Security Assertion Markup Language) パケットを /remote/saml/login エンドポイントに送信することで、FortiCloud SSOログイン認証をバイパスし、管理アクセス権を不正に取得できます。

1.2 深刻度 深刻度は「Critical（緊急）」と評価されており、CVSSスコアは9.8です。

2. 対象となる環境

2.1 影響を受けるOSバージョン 以下のFortinet製品およびバージョンが影響を受けます。

  • FortiOS: 7.6.0から7.6.3、7.4.0から7.4.8、7.2.0から7.2.11、7.0.0から7.0.17
  • FortiProxy: 7.6.0から7.6.3、7.4.0から7.4.10、7.2.0から7.2.14、7.0.0から7.0.21
  • FortiSwitchManager: 7.2.0から7.2.6、7.0.0から7.0.5
  • FortiWeb: 特定のバージョンが影響を受ける可能性があります。

2.2 影響を受ける設定 FortiCloud Single Sign-On (SSO) 機能が有効になっているデバイスが影響を受けます。 FortiCloud SSOログインは工場出荷時の設定では無効になっていますが、デバイスをFortiCareに登録すると、登録ページで明示的に無効にしない限り、FortiCloud SSOが有効になります。

3. 影響を受けた時の兆候

  • 悪意のあるログイン、通常は管理者アカウントに対して観測されます。
  • 初期アクセス後には、内部環境での列挙や認証情報の発見、SMBベースのファイルスクレイピング、ネットワーク共有へのアクセスなどの活動が見られる場合があります。

4. 推奨対策

4.1 本対策 Fortinetから提供される公式パッチを適用してください。 影響を受けないバージョンへのアップグレードが推奨されます。

4.2 暫定回避策（緩和策） * FortiCloud SSOログイン機能を無効にしてください。 これは、System -> Settings に移動し、「Allow administrative login using FortiCloud SSO」を「Off」に切り替えることで行えます。 * 本CVE悪用に使用される手法を軽減する制御が有効になっていることを確認してください。 * 緩和策が利用できない場合は、製品の使用を中止することを検討してください。

5. 他に解説すべき観点

  • CWE (共通脆弱性タイプ識別子): Improper Verification of Cryptographic Signature (CWE-347) に分類されます。
  • 攻撃の仕組み: この脆弱性は、SAML応答の処理における暗号署名の不適切な検証に起因します。攻撃者は、信頼できる発行元を装った悪意のあるSAML応答を細工し、特権ユーザー（例: super_admin）のIDを主張することで、システムがそのSAMLメッセージを有効として受け入れ、認証をバイパスしてデバイスへの特権アクセスを可能にします。
  • アクティブな悪用: 米国サイバーセキュリティ・社会基盤安全保障庁 (CISA) は、本脆弱性をKnown Exploited Vulnerabilities (KEV) カタログに追加しており、2025年12月13日以降、脅威アクターによる活発な悪用が確認されています。 Fortinetのハニーポットが標的にされ、FortiGateアプライアンスで悪意のあるSSOログインが実行されています。
  • 概念実証 (PoC): GitHubには、本脆弱性の概念実証 (PoC) エクスプロイトコードが存在します。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る