【出處:台灣電腦緊急應變小組 TWCert】

【CVE-2025-59718，CVSS：9.8】
FortiOS、FortiProxy及FortiSwitchManager存在繞
過身分驗證漏洞，未經身分驗證的攻擊者可利用特製的SAML訊息，繞過FortiCloud SSO的身分驗證機
制。
【CVE-2025-59719，CVSS：9.8】
FortiWeb存在繞過身分驗證漏洞，未經身分驗證的攻擊者可
利用特製的SAML訊息，繞過FortiCloud SSO的身分驗證機制。
◎建議措施:
【CVE-2025-59718】
請更新至以下版本：
FortiOS 7.6.4(含)之後版本、
FortiOS 7.
4.9(含)之後版本、
FortiOS 7.2.12(含)之後版本、
FortiOS 7.0.18(含)之後版本、
FortiProxy 7
.6.4(含)之後版本、
FortiProxy 7.4.11(含)之後版本、
FortiProxy 7.2.15(含)之後版本、
Forti
Proxy 7.0.22(含)之後版本、
FortiSwitchManager 7.2.7(含)之後版本、
FortiSwitchManager 7.0
.6(含)之後版本
【CVE-2025-59719】
請更新至以下版本：
FortiWeb 7.4.10(含)之後版本、
For
tiWeb 7.6.5(含)之後版本、
FortiWeb 8.0.1(含)之後版本
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://www.fortiguard.com/psirt/FG-IR-25-647
2. https://nvd.nist.gov/vul
n/detail/CVE-2025-59718
3. https://nvd.nist.gov/vuln/detail/CVE-2025-59719