CVE-2025-59718
— 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：数据伪造漏洞（CWE-347）。黑客可伪造加密签名，绕过身份验证。
🔥 **后果**：未授权访问，完全控制设备，数据泄露，服务中断。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**： improper verification of cryptographic signatures（加密签名验证不当）。
📍 **缺陷点**：在处理 **FortiCloud SSO** 登录功能的 **SAML 响应** 时，未严格校验签名真实性。
Q3影响谁？（版本/组件）
🏢 **厂商**：Fortinet（飞塔）。
📦 **受影响产品**：
- **FortiOS**（FortiGate 安全操作系统）
- **FortiProxy**（安全网络代理）
- **FortiSwitchManager**（交换机管理工具）
⚠️ 具体版本需参考官方 PSIRT 公告。
Q4黑客能干啥？（权限/数据）
👑 **权限**：绕过认证，获取 **管理员权限**。
💾 **数据**：高机密性（C:H）、高完整性（I:H）、高可用性（A:H）影响。
🌐 **范围**：可窃取敏感数据、篡改配置、阻断网络服务。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。
📊 **CVSS**：AV:N/AC:L/PR:N/UI:N/S:U。
✅ **无需认证**（PR:N），**无需用户交互**（UI:N），**远程**（AV:N）即可利用。
Q6有现成Exp吗？（PoC/在野利用）
🧨 **有现成 Exp**：是。
🔗 **PoC 链接**：
- [Ashwesker/Blackash-CVE-2025-59718](https://github.com/Ashwesker/Blackash-CVE-2025-59718)
- [exfil0/CVE-2025-59718-PoC](https://github.com/exfil0/CVE-2025-59718-PoC)
- [moften/CVE-2025-59…
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查是否启用 **FortiCloud SSO** 登录功能。
2. 扫描 SAML 响应处理逻辑。
3. 使用提供的 PoC 脚本测试 SAML 签名验证。
4. 查看 FortiGuard PSIRT 公告确认版本。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：是。
📢 **公告**：FortiGuard PSIRT 已发布 **FG-IR-25-647**。
🔗 **链接**：[https://fortiguard.fortinet.com/psirt/FG-IR-25-647](https://fortiguard.fortinet.com/psirt/FG-IR-25-647)
✅ 建议立即升级至修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **禁用** FortiCloud SSO 功能，改用本地认证。
2. 限制管理接口访问 IP（ACL）。
3. 监控异常 SAML 登录请求。
4. 隔离受影响设备，防止横向移动。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**（Critical）。
⏰ **紧急程度**：CVSS 满分附近，无需认证即可远程利用，PoC 已公开。
💡 **建议**：**立即** 应用补丁或实施缓解措施，否则面临被完全接管风险。