De quoi il s’agit

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen. FortiProxy ist eine Web-Proxy Lösung. FortiSwitch bezeichnet die Ethernet Switch Produktfamilie von Fortinet. FortiWeb ist eine Web Application Firewall von Fortinet. Ein Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiSwitch und Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Sicherheitsvorkehrungen zu umgehen

Suis-je concerné ?

Concernés selon le BSI :

• Fortinet FortiOS <7.6.4
• Fortinet FortiOS <7.4.9
• Fortinet FortiOS <7.2.12
• Fortinet FortiOS <7.0.18
• Fortinet FortiProxy <7.6.4
• Fortinet FortiProxy <7.4.11
• Fortinet FortiProxy <7.2.15
• Fortinet FortiProxy <7.0.22
• Fortinet FortiSwitch Manager <7.2.7
• Fortinet FortiSwitch Manager <7.0.6
• Fortinet FortiWeb <8.0.1
• Fortinet FortiWeb <7.6.5

et 1 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Fortinet FortiOS 7.6.4
• Fortinet FortiOS 7.4.9
• Fortinet FortiOS 7.2.12
• Fortinet FortiOS 7.0.18
• Fortinet FortiProxy 7.6.4
• Fortinet FortiProxy 7.4.11
• Fortinet FortiProxy 7.2.15
• Fortinet FortiProxy 7.0.22
• Fortinet FortiSwitch Manager 7.2.7
• Fortinet FortiSwitch Manager 7.0.6
• Fortinet FortiWeb 8.0.1
• Fortinet FortiWeb 7.6.5

La faille est-elle déjà exploitée ?

• CVE-2025-59718: exploitée dans la nature selon la CISA, au catalogue depuis le 16.12.2025.