- Aktif istismar
- Yama var
- CWE-347
CVE-2025-59718
Fortinet FortiOS, FortiProxy ve FortiSwitchManager'da FortiCloud SSO kimlik doğrulama atlatma
Fortinet FortiOSfortinet fortiproxyFortinet FortiSwitchManager
- Yayımlandı
- Güncellendi
- 15 Eki 2026
- Açık yaşı
- 323 gün
- Kaydı açan
- fortinet
Yönetici özeti
Güvenlik duvarı ve proxy gibi ağın kritik cihazlarında, saldırganlar şifre bilmeden yönetici girişini aşabiliyor ve açık şu anda aktif olarak istismar ediliyor. Cihazın ele geçirilmesi şirket ağının ve verilerinin tehlikeye girmesi anlamına gelir. Güncellemelerin vakit kaybetmeden uygulanması gerekir.
ÖzetTürkçe
Fortinet FortiOS, FortiProxy ve FortiSwitchManager ürünlerinde SAML yanıt mesajlarındaki kriptografik imza doğru doğrulanmıyor (CWE-347). Kimliği doğrulanmamış bir saldırgan, özel hazırlanmış bir SAML yanıtı göndererek FortiCloud SSO girişindeki kimlik doğrulamayı atlatabilir. Etkilenen sürümler FortiOS 7.0.0–7.6.3, FortiProxy 7.0.0–7.6.3 ve FortiSwitchManager 7.0.0–7.2.6 aralıklarındadır. Üretici düzeltmesi FortiWeb ve FortiPAM için de yayımlanmıştır; FortiSASE tarafında düzeltme üretici tarafından uygulanmıştır.
Saldırgan ne yapabilir?
Saldırgan kimlik bilgisi olmadan yönetim arayüzüne yetkili erişim elde edebilir; bu da cihazın gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir. Açık, CISA KEV listesine eklenmiştir ve aktif olarak istismar edilmektedir.
Kaynaktaki açıklama (İngilizce)
A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0.0 through 7.0.21, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.
Üreticinin çözüm notu (İngilizce)
Upgrade to FortiSwitchManager version 7.2.7 or above
Upgrade to FortiSwitchManager version 7.0.6 or above
Upgrade to FortiProxy version 7.6.4 or above
Upgrade to FortiProxy version 7.4.11 or above
Upgrade to FortiProxy version 7.2.15 or above
Upgrade to FortiProxy version 7.0.22 or above
Upgrade to FortiOS version 7.6.4 or above
Upgrade to FortiOS version 7.4.9 or above
Upgrade to FortiOS version 7.2.12 or above
Upgrade to FortiOS version 7.0.18 or above
Upgrade to FortiWeb version 8.0.1 or above
Upgrade to FortiWeb version 7.6.5 or above
Upgrade to FortiWeb version 7.4.10 or above
Fortinet remediated this issue in FortiSASE version 25.3.b and hence customers do not need to perform any action.
Upgrade to FortiPAM version 1.8.0 or above
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- FortiOS için sürümünüze uygun düzeltilmiş sürüme yükseltin: 7.6.4, 7.4.9, 7.2.12 veya 7.0.18 ya da daha üstü. Üretici
- FortiProxy için 7.6.4, 7.4.11, 7.2.15 veya 7.0.22 ya da daha üstü bir sürüme yükseltin. FortiSwitchManager için 7.2.7 veya 7.0.6 ya da daha üstüne geçin. Üretici
- Kullanıyorsanız FortiWeb'i 8.0.1, 7.6.5 veya 7.4.10 ya da üstüne, FortiPAM'i 1.8.0 veya üstüne yükseltin. FortiSASE'de üretici sorunu 25.3.b sürümünde giderdiği için müşteri işlemi gerekmez. Üretici
- CISA gereği: üretici talimatlarına göre azaltım önlemlerini uygulayın, bulut hizmetleri için BOD 22-01 rehberini izleyin; önlemler mümkün değilse ürünün kullanımını sonlandırın. CISA
Ek önlemler
- Yönetim arayüzünü internete açmayın; erişimi yalnızca güvenilir yönetim ağları veya VPN üzerinden sınırlandırın. Genel öneri
- Yönetici oturum açma günlüklerini ve FortiCloud SSO girişlerini inceleyin; beklenmeyen girişler, yeni yönetici hesapları veya yapılandırma değişiklikleri için ürünleri kontrol edin. Genel öneri
- Güncelleme öncesinde cihazın zaten ele geçirilmiş olabileceğini varsayın; şüphe varsa yönetici parolalarını ve ilgili kimlik bilgilerini yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiOS | ≥ 7.6.0, ≤ 7.6.3 | – |
| ≥ 7.4.0, ≤ 7.4.8 | – | |
| ≥ 7.2.0, ≤ 7.2.11 | – | |
| ≥ 7.0.0, ≤ 7.0.17 | – | |
| fortinet fortiproxy | ≥ 7.6.0, ≤ 7.6.3 | – |
| ≥ 7.4.0, ≤ 7.4.10 | – | |
| ≥ 7.2.0, ≤ 7.2.14 | – | |
| ≥ 7.0.0, ≤ 7.0.21 | – | |
| Fortinet FortiSwitchManager | ≥ 7.2.0, ≤ 7.2.6 | – |
| ≥ 7.0.0, ≤ 7.0.5 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.