--- title: Kritische Schwachstellen in Fortinet Produkten (CVE-2025-59718 und CVE-2025-59719) description: Fortinet hat FortiOS, FortiProxy, FortiSwitchManager und FortiWeb-Betriebssystem veröffentlicht. Damit werden unter anderem zwei kritische Schwachstellen geschlossen. image: https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg --- - [Services](https://www.bithawk.ch/services/) - [Innovation](https://www.bithawk.ch/services/innovation/) - [Consulting](https://www.bithawk.ch/services/consulting/) - [Engineering](https://www.bithawk.ch/services/engineering/) - [Operation](https://www.bithawk.ch/services/operation/) - [Technolgy](https://www.bithawk.ch/services/technology/) - [Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Enterprise Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Service Management](https://www.bithawk.ch/service-management/service-management/) - [Business Management](https://www.bithawk.ch/service-management/business-management/) - [Operation Management](https://www.bithawk.ch/service-management/operation-management/) - [Service Now Plattform](https://www.bithawk.ch/service-management/servicenow-plattform/) - [HR Service Management](https://www.bithawk.ch/service-management/hr-service-management/) - [Partner](https://www.bithawk.ch/partner/) - [Microsoft](https://www.bithawk.ch/partner/microsoft/) - [Hewlett Packard Enterprise](https://www.bithawk.ch/partner/hewlett-packard-enterprise/) - [Cisco](https://www.bithawk.ch/partner/cisco/) - [ServiceNow](https://www.bithawk.ch/partner/servicenow/) - [HP Inc.](https://www.bithawk.ch/partner/hp-inc/) - [Weitere Partner](https://www.bithawk.ch/partner/weitere-partner/) - [Unternehmen](https://www.bithawk.ch/unternehmen/) - [About us](https://www.bithawk.ch/unternehmen/about-us/) - [Jobs](https://www.bithawk.ch/unternehmen/jobs/) - [News & Events](https://www.bithawk.ch/unternehmen/news-und-events/) - [Geschäftsleitung](https://www.bithawk.ch/unternehmen/geschaeftsleitung/) - [Referenzen](https://www.bithawk.ch/unternehmen/referenzen/) - [Auszeichnungen](https://www.bithawk.ch/unternehmen/auszeichnungen/) - [Standorte & Kontakt](https://www.bithawk.ch/unternehmen/standorte-und-kontakt/) - [Blog](https://www.bithawk.ch/blog/) ![Blog Banner Image](https://blog.bithawk.ch/hubfs/Security_Standart_2400x800px.jpg) # Kritische Schwachstellen in Fortinet Produkten (CVE-2025-59718 und CVE-2025-59719) Erstellt von [Joshua Häfliger](https://blog.bithawk.ch/it-security/author/joshua-häfliger) am 10.12.2025 17:36:42 ![Joshua Häfliger](https://blog.bithawk.ch/hubfs/joshua_Haefliger.png) Vernetzen auf: [LinkedIn](http://www.linkedin.com/in/joshua-häfliger) - [Tweet](https://twitter.com/share) Fortinet hat am 09. Dezember 2025 Updates für das FortiOS, FortiProxy, FortiSwitchManager und FortiWeb-Betriebssystem veröffentlicht. Damit werden unter anderem zwei kritische Schwachstellen geschlossen.  Dabei handelt es sich um die kritischen Schwachstellen CVE-2025-59718 und CVE-2025-59719, mit einem CVSS 3.1 Basis-Score von 9.1. Diese Schwachstellen können aufgrund unzureichender Überprüfung kryptografischer Signaturen (CWE-347) in FortiOS, FortiWeb, FortiProxy und FortiSwitchManager einem nicht authentifizierten Angreifer ermöglichen, die FortiCloud-SSO-Anmeldeauthentifizierung mithilfe einer manipulierten SAML-Nachricht zu umgehen, sofern diese Funktion auf dem Gerät aktiviert ist. Betroffene Produkte und Versionen: | FortiOS 7.6 | 7.6.0 bis 7.6.3      | | --- | --- | | FortiOS 7.4 | 7.4.0 bis 7.4.8      | | FortiOS 7.2 | 7.2.0 bis 7.2.11      | | FortiOS 7.0 | 7.0.0 bis 7.0.17 | | FortiProxy 7.6 | 7.6.0 bis 7.6.3 | | FortiProxy 7.4 | 7.4.0 bis 7.4.10 | | FortiProxy 7.2 | 7.2.0 bis 7.2.14 | | FortiProxy 7.0 | 7.0.0 bis 7.0.21 | | FortiSwitchManager 7.2 | 7.2.0 bis 7.2.6 | | FortiSwitchManager 7.0 | 7.0.0 bis 7.0.5 | | FortiWeb 8.0 | 8.0.0 | | FortiWeb 7.6 | 7.6.0 bis 7.6.4 | | FortiWeb 7.4 | 7.4.0 bis 7.4.9 | Wir empfehlen die Sicherheits-Updates zeitnah einzuspielen.  Weiter wird ebenfalls empfohlen, die HTTP/HTTPS-Verwaltungsschnittstelle zu deaktivieren oder die IP-Adressen, welche die Verwaltungsschnittstelle erreichen können, über Local-in-Policies einzuschränken. Weitere Infos: [https://fortiguard.fortinet.com/psirt/FG-IR-25-647](https://fortiguard.fortinet.com/psirt/FG-IR-25-647) Update 27. Januar 2026: Es wurden neue Fortinet Updates im Zusammenhang mit den Dezember 2025 Schwachstellen veröffentlicht. Diese Updates adressieren unter anderem auch die neu veröffentlichte CVE-2026-24858 Schwachstelle. Die Empfehlungen des Blog-Eintrags sind weiterhin anzuwenden. Weitere Informationen zum Update: [https://fortiguard.fortinet.com/psirt/FG-IR-26-060](https://fortiguard.fortinet.com/psirt/FG-IR-26-060) Gerne stehen wir Ihnen für weitere Fragen persönlich zur Verfügung. Sie erreichen uns direkt auf unserem [Kundenportal](https://bithawk.service-now.com/customer)oder unter [marketing@bithawk.ch](mailto:marketing@bithawk.ch) oder auf der Nummer 058 226 01 01.   --- ### **Cybersecurity - so wichtig wie nie!** Sind Sie ein Mitglied der Geschäftsleitung oder haben Sie einen Sitz im Verwaltungsrat? Tragen Sie Verantwortung für die Unternehmens-IT oder arbeiten Sie als Spezialist, der sich um die IT-Systeme kümmert? Für all diese unterschiedlichen Aufgabenbereiche bietet die BitHawk AG umfassende Services an. Wir beraten Sie auf der strategischen sowie operativen Ebene und bieten umfangreiche technische Lösungen an. Die Gefahren rund um die Cybersicherheit sind für jedes Unternehmen eine Herausforderung. Alle müssen sich in der heutigen Zeit mit dem Thema IT-Sicherheit befassen. Der Schutz der Informationstechnologie ist jedoch nicht nur eine rein technische Disziplin, sondern sollte vor allem als Prozess gedacht werden. BitHawk unterstützt Sie hier gerne mit einer vielfältigen Palette an Services und Beratungen. Dabei orientierten wir uns an etablierten Standards – etwa am IT-Grundschutz des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) und am Cyber Security Framework des National Institute of Standards and Technology (NIST). Wollen auch Sie den Cybersecurity-Reifegrad in Ihrer Organisation erhöhen? Dann sprechen Sie mit uns oder schauen Sie rein. [Lesen Sie mehr zu Cybersecurity](https://www.bithawk.ch/services/cybersecurity)   --- ### [**Weitere Themen auf unserem Blog**](https://www.bithawk.ch/blog/)     Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) [p](tel:0041582260101) [m](mailto:marketing@bithawk.ch) [b](https://www.bithawk.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) [Newsletter abonnieren](https://www.bithawk.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://www.bithawk.ch/assets/AGB/fe13bb1a3b/AGB-BitHawk_Deutsch-v2.pdf) - [Impressum](https://www.bithawk.ch/impressum/) - [Rechtliches](https://www.bithawk.ch/rechtliches/) - [Retail Solutions](https://www.bithawk.ch/retail-solutions/) - [Digital Signage](https://www.bithawk.ch/digital-signage/) - [Cloud Backup](https://www.bithawk.ch/cloud-backup/) - [IT Security](https://www.bithawk.ch/it-security/) [b](https://bith.kraftausdruck.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) - [Retail Solutions](https://bith.kraftausdruck.ch/retail-solutions/) - [Digital Signage](https://bith.kraftausdruck.ch/digital-signage/) - [Cloud Backup](https://bith.kraftausdruck.ch/cloud-backup/) - [IT Security](https://bith.kraftausdruck.ch/it-security/) [Newsletter abonnieren](https://bith.kraftausdruck.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://bith.kraftausdruck.ch/assets/AGB/84b446a628/2001.3-AGB-IT-DL-Bison-ITS.PDF) - [Impressum](https://blog.bithawk.ch/https://bith.kraftausdruck.ch/impressum/) - [Rechtliches](https://bith.kraftausdruck.ch/rechtliches/)