Rilevato possibile sfruttamento attivo di vulnerabilità già note in prodotti Fortinet

Rilevato possibile sfruttamento attivo di vulnerabilità già note in prodotti Fortinet

Lo scorso dicembre, Fortinet ha rilasciato aggiornamenti di sicurezza finalizzati alla mitigazione delle vulnerabilità CVE-2025-59718 e CVE-2025-59719. Tuttavia, recenti osservazioni indicano che tali aggiornamenti potrebbero non risultare pienamente efficaci in specifici scenari. Sono stati infatti riscontrati possibili casi di bypass delle patch, caratterizzati da accessi SSO malevoli che consentirebbero la creazione di account amministrativi non autorizzati su dispositivi FortiGate, inclusi sistemi aggiornati all’ultima versione resa disponibile dal vendor. Al momento, queste evidenze sono in fase di analisi e non risultano ancora confermate ufficialmente da Fortinet.

Lo scorso dicembre, Fortinet ha rilasciato aggiornamenti di sicurezza finalizzati alla mitigazione delle vulnerabilità CVE-2025-59718 e CVE-2025-59719. Tuttavia, recenti osservazioni indicano che tali aggiornamenti potrebbero non risultare pienamente efficaci in specifici scenari. Sono stati infatti riscontrati possibili casi di bypass delle patch, caratterizzati da accessi SSO malevoli che consentirebbero la creazione di account amministrativi non autorizzati su dispositivi FortiGate, inclusi sistemi aggiornati all’ultima versione resa disponibile dal vendor. Al momento, queste evidenze sono in fase di analisi e non risultano ancora confermate ufficialmente da Fortinet.

In particolare la non corretta risoluzione delle succitate vulnerabilità - di tipo “Authentication Bypass” con score CVSS v3.1 pari a 9.1 - già trattate nell’ambito del AL03/251210/CSIRT-ITA, consentirebbe a un attaccante remoto non autenticato, tramite risposte SAML opportunamente predisposte, di bypassare l’autenticazione FortiCloud SSO, ottenere accesso amministrativo e creare account non autorizzati sui dispositivi interessati.

Questo CSIRT raccomanda di eseguire le seguenti azioni di mitigazione: