FortiGate 脆弱性 CVE-2025-59718：FortiCloud SSO 有効時に認証回避

「FortiOS・FortiProxy」の対応・確認方法（よくある質問）

「FortiOS・FortiProxy」について、自社に影響があるかは、何を確認すればよいですか。

UTM などの Fortinet 製品に、ログインを回避される脆弱性。悪用も確認されている。自社・委託先（ネットワーク保守会社など）が FortiGate などの対象製品を使っているか。FortiCloud SSO ログインが有効になっていないか。修正版（FortiOS 7.6.4、7.4.9、7.2.12、7.0.18 以上など）への更新が済んでいるか。

FortiOS・FortiProxyの影響を受けるバージョンは、どう確認しますか。

対象の製品は Fortinet の FortiOS、Fortinet の FortiProxy、Fortinet の FortiSwitchManager、Fortinet の FortiWeb です。識別番号は CVE-2025-59718、CVE-2025-59719 です。米 CISA の KEV（悪用が確認された脆弱性の一覧）に載っています。影響を受けるバージョンと修正版は、出典に挙げた開発元・公的機関の発表で確かめ、自社や委託先が使っているバージョンと突き合わせてください。

「FortiOS・FortiProxy」への対応状況を、委託先にどう確認すればよいですか。

自社・委託先（ネットワーク保守会社など）が FortiGate などの対象製品を使っているか。レポートの「ヒアリング質問票」「依頼メール文」に、聞く項目と送る文をまとめています。

お客様・取引先へのお知らせ文の例文はありますか。

レポートに「お知らせ文（影響なし版）」「お知らせ文（影響あり・調査中版）」の下書きがあります。公開情報をもとに AI で作った下書きのため、原典を確かめ、自社の状況に合わせて直してからお使いください。