حمله فعال به Fortinet FortiGate از طریق دور زدن احراز هویت SAML SSO🔍 وضعیت فعلی:مهاجمان سایبری در ح

حمله فعال به Fortinet FortiGate از طریق دور زدن احراز هویت SAML SSO🔍 وضعیت فعلی:مهاجمان سایبری در حال سوءاستفاده فعال از دو آسیب‌پذیری بحرانی در تجهیزات Fortinet FortiGate هستند. این حملات کمتر از یک هفته پس از افشای عمومی آسیب‌پذیری‌ها مشاهده شده‌اند.📅 شناسه آسیب‌پذیری‌ها:• CVE-2025-59718• CVE-2025-59719⚠️ امتیاز CVSS هر دو: 9.8 (بحرانی)⚠️ پیامدهای اکسپلویت موفق:▪️ دور زدن کامل احراز هویت SAML SSO بدون نیاز به نام کاربری و رمز عبور▪️ دسترسی غیرمجاز به حساب‌های مدیریتی (از جمله admin)▪️ کنترل کامل تنظیمات فایروال▪️ استخراج کامل پیکربندی دستگاه🛠 جزئیات فنی:این آسیب‌پذیری‌ها با ارسال پیام‌های SAML دست‌کاری‌شده، فرآیند احراز هویت SSO را دور می‌زنند؛ مشروط بر اینکه قابلیت FortiCloud SSO فعال باشد.اگرچه این قابلیت به‌صورت پیش‌فرض غیرفعال است، اما در زمان ثبت FortiCare به‌طور خودکار فعال می‌شود مگر اینکه مدیر سیستم آن را دستی غیرفعال کند.در حملات مشاهده‌شده، مهاجمان پس از ورود موفق، پیکربندی دستگاه را از طریق رابط گرافیکی (GUI) استخراج کرده‌اند.🚑 اقدام فوری (راهکار پیشنهادی):✅ به‌روزرسانی فوری تمامی محصولات آسیب‌پذیر به نسخه‌های وصله‌شده Fortinet:• FortiOS• FortiWeb• FortiProxy• FortiSwitchManager✅ غیرفعال‌سازی موقت FortiCloud SSO تا زمان اعمال کامل وصله‌ها✅ محدودسازی دسترسی به رابط‌های مدیریتی فایروال و VPN فقط برای کاربران داخلی مورد اعتماد📌 توصیه امنیتی:در صورت استفاده از Fortinet، وضعیت SSO و لاگ‌های مدیریتی را فوراً بررسی کنید.📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com