概要
Fortinet FortiOSおよびFortiProxyのSAML実装に、暗号署名の検証が不適切な脆弱性（CWE-347）が存在します。未認証の攻撃者が細工したSAMLレスポンスを送ることで、FortiCloudのSSO認証をバイパスし、不正ログインが可能になります。
Arctic Wolfは本脆弱性の公開後に実際の悪用事例（不正なSSO経由ログイン）を観測したと報告しており、CISAのKnown Exploited Vulnerabilities（KEV）カタログにも登録済みです。CVE-2025-59719（FortiWeb向け）も同系統の問題です。
CVSSベクトル
| 属性 | 値 |
|---|---|
| Attack Vector | Network |
| Attack Complexity | Low |
| Privileges Required | None |
| User Interaction | None |
| Scope | Unchanged |
| Confidentiality | High |
| Integrity | High |
| Availability | High |
| CVSSスコア | 9.8 (CRITICAL) |
影響を受けるソフトウェア
| 製品 | 影響バージョン |
|---|---|
| FortiOS | 7.6.0–7.6.3 / 7.4.0–7.4.8 / 7.2.0–7.2.11 / 7.0.0–7.0.17 |
| FortiProxy | 7.6.0–7.6.3 / 7.4.0–7.4.10 / 7.2.0–7.2.14 / 7.0.0–7.0.21 |
| FortiSwitchManager | 7.2.0–7.2.6 / 7.0.0–7.0.5 |
FortiCloud SSOが有効になっている環境が攻撃対象となります。
修正バージョンと回避策
- 各シリーズの上記バージョン範囲外の最新バージョンへアップデートする
- 即時対応が困難な場合はFortiCloud SSOを無効化することを検討する
- 不審なSSOログインがないかログを確認する
関連リンク
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。