Fortinet製品における認証回避の脆弱性について（CVE-2025-59718等）

公開日：2025年12月17日

最終更新日：2025年12月17日

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

Fortinet社が提供するFortiOS、FortiWeb、FortiProxy、FortiSwitchManager、およびFortiWebに関する脆弱性情報が公開されました。

これらの製品において、デジタル署名の不適切な検証の脆弱性（CVE-2025-59718、CVE-2025-59719）が確認されています。

本脆弱性を悪用された場合、認証されていない遠隔の第三者によって、認証を回避される可能性があります。

これらの脆弱性に関する製品開発者によるCVSS評価において、攻撃コードが存在しているとの評価がされています。

今後被害が拡大する恐れがあるため、製品開発者が公表している手順に従い、バージョンアップしてください。

影響を受けるシステム

FortiOS 7.6.0 から 7.6.3
FortiOS 7.4.0 から 7.4.8
FortiOS 7.2.0 から 7.2.11
FortiOS 7.0.0 から 7.0.17
FortiProxy 7.6.0 から 7.6.3
FortiProxy 7.4.0 から 7.4.10
FortiProxy 7.2.0 から 7.2.14
FortiProxy 7.0.0 から 7.0.21
FortiSwitchManager 7.2.0 から 7.2.6
FortiSwitchManager 7.0.0 から 7.0.5
FortiWeb 8.0.0
FortiWeb 7.6.0 から 7.6.4
FortiWeb 7.4.0 から 7.4.9

FortiCloud SSOログイン機能が有効な場合、脆弱性の影響を受けるとのことです。
なお、製品開発者によると、機器のGUIからFortiCareの登録を実施した場合であって、登録ページにおいて「Allow administrative login using FortiCloud SSO」を無効化していない場合に、FortiCloud SSOログイン機能が有効状態となっていることがあるとのことです。