CVE-2025-59718 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA
Vulnerability in Fortinet FortiSwitchManager
CVSS Skor
9.1
EPSS İhtimal
%68.3
Risk Skoru
12.4
Yayın
10 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
PoC para determinar si Fortinet es vulnerable a CVE-2025-59718 / CVE-2025-59719
Makefile Go / Python
GitHub
Fortinet announced two closely related authentication‑bypass vulnerabilities on 9 December 2025. Both flaws involve improper verification of cryptographic signatures (CWE‑347) in the handling of SAML responses for the FortiCloud SSO login feature.
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2022-40684 Aktif sömürülüyor
Vulnerability in Fortinet FortiOS, FortiProxy, FortiSwitchManager
F
Geçici çözüm Public Exploits:10EPSS %100
9.6
CVE-2024-55591 Aktif sömürülüyor
Vulnerability in Fortinet FortiOS
F
Geçici çözüm Public Exploits:11EPSS %94
9.8
CVE-2023-27997 Aktif sömürülüyor
Out-of-bounds write in Fortinet Fortiproxy
F
Yama durumu bilinmiyor Public Exploits:8EPSS %86
9.6
CVE-2024-21762 Aktif sömürülüyor
Out-of-bounds write in Fortinet FortiProxy
F
Yama durumu bilinmiyor Public Exploits:9EPSS %83
9.8
CVE-2026-25089 Aktif sömürülüyor
OS command injection in Fortinet Fortisandbox
F
Yama durumu bilinmiyor Public Exploits:2EPSS %76
9.8
CVE-2026-39808 Aktif sömürülüyor
OS command injection in Fortinet Fortisandbox
F
Yama durumu bilinmiyor Public Exploits:8EPSS %47
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-59718"