CVE-2025-59718
Mis à jour :
Bypass d’authentification FortiCloud SSO grâce à une vulnérabilité cryptographique
Une faille critique, identifiée sous le numéro CVE-2025-59718, affecte les solutions FortiOS, FortiProxy et FortiSwitchManager de Fortinet. Elle permet à un attaquant non authentifié de contourner le mécanisme d’authentification par SSO (Single Sign-On) de FortiCloud.
Points Clés :
- Nature de la vulnérabilité : Vérification incorrecte des signatures cryptographiques.
- Impact : Permet un accès non autorisé aux dispositifs Fortinet via le SSO FortiCloud.
- Vecteur d’attaque : Exploitation via un message SAML (Security Assertion Markup Language) spécialement conçu.
- Condition : La fonctionnalité de connexion SSO FortiCloud doit être activée sur le périphérique.
Vulnérabilités :
- CVE-2025-59718 : Improper verification of cryptographic signatures leading to FortiCloud SSO bypass.
Recommandations :
- Il est conseillé aux administrateurs de désactiver l’option “Allow administrative login using FortiCloud SSO” lors de l’enregistrement des dispositifs avec FortiCare, si cette fonctionnalité n’est pas strictement nécessaire.
- Vérifier si la fonctionnalité de connexion SSO FortiCloud est activée sur vos appareils Fortinet et la désactiver si elle n’est pas utilisée.