远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-25-647 公告中提及的多个漏洞影响。

  - Fortinet FortiWeb 8.0.0 等版本中存在未正确验证加密签名漏洞
    (CVE-2025-59719)

  - Fortinet FortiOS 7.6.0 至 7.6.3、FortiOS 7.4.0 至 7.4.8、FortiOS 7.2.0 至 7.2.11、FortiOS 7.0.0 至 7.0.17、FortiProxy 7.6.0 至 7.6.3、FortiProxy 7.4.0 至 7.4.10、FortiProxy 7.2.0 至 7.2.14、FortiProxy 7.0.0 至 7.0.21、FortiSwitchManager 7.2.0 至 7.2.6、FortiSwitchManager 7.0.0 至 7.0.5 中的不当验证加密签名漏洞允许未经身份验证的攻击者通过构建的 SAML 响应消息绕过 FortiCloud SSO 登录身份验证。(CVE-2025-59718)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-25-647 公告中提及的多个漏洞影响。

  - Fortinet FortiWeb 8.0.0 等版本中存在未正确验证加密签名漏洞
    (CVE-2025-59719)

  - Fortinet FortiOS 7.6.0 至 7.6.3、FortiOS 7.4.0 至 7.4.8、FortiOS 7.2.0 至 7.2.11、FortiOS 7.0.0 至 7.0.17、FortiProxy 7.6.0 至 7.6.3、FortiProxy 7.4.0 至 7.4.10、FortiProxy 7.2.0 至 7.2.14、FortiProxy 7.0.0 至 7.0.21、FortiSwitchManager 7.2.0 至 7.2.6、FortiSwitchManager 7.0.0 至 7.0.5 中的不当验证加密签名漏洞允许未经身份验证的攻击者通过构建的 SAML 响应消息绕过 FortiCloud SSO 登录身份验证。(CVE-2025-59718)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiWeb 低於測試版本，因此，它受到 FG-IR-25-647 公告中提及的多個弱點影響。

  - Fortinet FortiWeb 8.0.0 中存在密碼編譯簽章驗證不當弱點，...
    (CVE-2025-59719)

  - Fortinet FortiOS 7.6.0 至 7.6.3、FortiOS 7.4.0 至 7.4.8、FortiOS 7.2.0 至 7.2.11、FortiOS 7.0.0 至 7.0.17、FortiProxy 7.6.0 至 7.6.3、FortiProxy 7.4.0 至 7.4.10、FortiProxy 7.2.0 至 7.2.14、FortiProxy 7.0.0 至 7.0.21、FortiSwitchManager 7.2.0 至 7.2.6、FortiSwitchManager 7.0.0 至 7.0.5 中存在密碼編譯簽章驗證不當弱點，未經驗證的攻擊者可利用此弱點透過特製的 SAML 回應訊息繞過 FortiCloud SSO 登入驗證。(CVE-2025-59718)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Fortigate 比測試版本舊，因此，它受到 FG-IR-25-647 公告中提及的多個弱點影響。

  - Fortinet FortiWeb 8.0.0 中存在密碼編譯簽章驗證不當弱點，...
    (CVE-2025-59719)

  - Fortinet FortiOS 7.6.0 至 7.6.3、FortiOS 7.4.0 至 7.4.8、FortiOS 7.2.0 至 7.2.11、FortiOS 7.0.0 至 7.0.17、FortiProxy 7.6.0 至 7.6.3、FortiProxy 7.4.0 至 7.4.10、FortiProxy 7.2.0 至 7.2.14、FortiProxy 7.0.0 至 7.0.21、FortiSwitchManager 7.2.0 至 7.2.6、FortiSwitchManager 7.0.0 至 7.0.5 中存在密碼編譯簽章驗證不當弱點，未經驗證的攻擊者可利用此弱點透過特製的 SAML 回應訊息繞過 FortiCloud SSO 登入驗證。(CVE-2025-59718)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-647 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiWeb 8.0.0 には、不適切な暗号署名検証の脆弱性があります、...
    (CVE-2025-59719)

  - Fortinet FortiOS 7.6.0 から 7.6.3、FortiOS 7.4.0 から 7.4.8、FortiOS 7.2.0 から 7.2.11、FortiOS 7.0.0 から 7.0.17、FortiProxy 7.6.0 から 7.6.3、FortiProxy 7.4.0 から 7.4.10、FortiProxy 7.2.0 から 7.2.14、FortiProxy 7.0.0 から 7.0.21、FortiSwitchManager 7.2.0 から 7.2.6、FortiSwitchManager 7.0.0 から 7.0.5 における暗号署名の不適切な検証の脆弱性により、認証されていない攻撃者が細工された SAML 応答メッセージを通じて、FortiCloud SSO ログイン認証をバイパスすることが可能です。(CVE-2025-59718)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FortiWeb のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-25-647 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiWeb 8.0.0 には、不適切な暗号署名検証の脆弱性があります、...
    (CVE-2025-59719)

  - Fortinet FortiOS 7.6.0 から 7.6.3、FortiOS 7.4.0 から 7.4.8、FortiOS 7.2.0 から 7.2.11、FortiOS 7.0.0 から 7.0.17、FortiProxy 7.6.0 から 7.6.3、FortiProxy 7.4.0 から 7.4.10、FortiProxy 7.2.0 から 7.2.14、FortiProxy 7.0.0 から 7.0.21、FortiSwitchManager 7.2.0 から 7.2.6、FortiSwitchManager 7.0.0 から 7.0.5 における暗号署名の不適切な検証の脆弱性により、認証されていない攻撃者が細工された SAML 応答メッセージを通じて、FortiCloud SSO ログイン認証をバイパスすることが可能です。(CVE-2025-59718)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the FG-IR-25-647 advisory.

  - An improper verification of cryptographic signature vulnerability in Fortinet FortiWeb 8.0.0,...
    (CVE-2025-59719)

  - A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3,     FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiProxy 7.6.0     through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0.0 through     7.0.21, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows an     unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response     message. (CVE-2025-59718)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FortiWeb installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the FG-IR-25-647 advisory.

  - An improper verification of cryptographic signature vulnerability in Fortinet FortiWeb 8.0.0,...
    (CVE-2025-59719)

  - A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3,     FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiProxy 7.6.0     through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0.0 through     7.0.21, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows an     unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response     message. (CVE-2025-59718)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
277981	Fortinet FortiWeb SSO 登录身份验证绕过 (FG-IR-25-647)	Nessus	Firewalls	12/9/2025	2/24/2026	critical
277980	Fortinet Fortigate SSO 登录身份验证绕过 (FG-IR-25-647)	Nessus	Firewalls	12/9/2025	2/24/2026	critical
277981	Fortinet FortiWeb SSO 登入驗證繞過 (FG-IR-25-647)	Nessus	Firewalls	12/9/2025	2/24/2026	critical
277980	Fortinet Fortigate SSO 登入驗證繞過 (FG-IR-25-647)	Nessus	Firewalls	12/9/2025	2/24/2026	critical
277980	Fortinet Fortigate の SSO ログイン認証バイパス (FG-IR-25-647)	Nessus	Firewalls	12/9/2025	2/24/2026	critical
277981	Fortinet FortiWeb の SSO ログイン認証バイパス (FG-IR-25-647)	Nessus	Firewalls	12/9/2025	2/24/2026	critical
277980	Fortinet Fortigate SSO Login Authentication Bypass (FG-IR-25-647)	Nessus	Firewalls	12/9/2025	2/24/2026	critical
277981	Fortinet FortiWeb SSO Login Authentication Bypass (FG-IR-25-647)	Nessus	Firewalls	12/9/2025	2/24/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical