2025-12-22 04:32:03 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： Fortinet、Ivanti和SAP三大IT基础设施公司近期发布了高危安全补丁，其中Fortinet的SAML签名验证漏洞(CVE-2025-59718,19)评分9.8，Ivanti的存储型XSS漏洞(CVE-2025-10573)可导致远程代码执行，SAP的代码注入漏洞(CVE-2025-42880)评分高达9.9。文章详细解析了这些漏洞的技术原理，并提供了紧急应对措施：Fortinet用户应立即关闭FortiCloudSSO功能，Ivanti用户需升级到EPM2024SU4SR1，SAP用户应优先为SolutionManager打补丁。 综合评分： 88 文章分类： 漏洞预警,漏洞分析,网络安全,应急响应,解决方案

cover_image

高危预警！Fortinet、Ivanti、SAP 齐发补丁，最高评分 9.9，你的系统还在好吗？

原创

Hankzheng

技术修道场

2025年12月15日 08:18 广东

做我们这行，最怕早上一睁眼，手机里全是报警邮件。今天这篇推送，可能就是你要转给安全团队或者运维老大的“早报”。

最近安全圈又不太平了。就在这两天，IT 基础设施的三大巨头——Fortinet（飞塔）、Ivanti 和 SAP，不约而同地发布了紧急安全更新。

这可不是那种“修复了一些已知 Bug”的无关痛痒的更新，而是实打实的 Critical（高危） 级别漏洞。CVSS 评分直接飙到了 9.9 和 9.8。

咱们不搞虚的，今天我带大家拆解一下这些漏洞背后的技术原理，看看黑客到底是怎么在我们的眼皮子底下“偷家”的。

01 Fortinet：当“门卫”忘了核对签名

涉及产品： FortiOS, FortiWeb, FortiProxy, FortiSwitchManager

漏洞编号： CVE-2025-59718, CVE-2025-59719

CVSS 评分： 9.8 (严重)

Fortinet 这次的漏洞出在核心的 SAML（安全断言标记语言） 处理机制上。

大家都知道，SAML 是现在企业做 SSO（单点登录）的标准协议。正常流程是：你的 IdP（身份提供商）发一个“通行证”（SAML Assertion）给 FortiGate，上面盖个章（加密签名），说“这是管理员张三，放行”。

技术痛点在哪里？

这次爆出的 CWE-347 漏洞，是 Cryptographic Signature（加密签名）验证不当。

简单来说，攻击者可以伪造一条 SAML 消息，声称自己是管理员，但没有或者使用了错误的签名密钥。按照正常逻辑，FortiOS 应该直接丢弃这个请求。但是，由于代码逻辑的疏忽，系统竟然跳过了签名验证或者错误地信任了未签名的消息，直接放行了！

这就好比你去银行取钱，拿了一张手写的支票，银行柜员看都不看印章真伪，直接就把钱给你了。

注意：

这个漏洞利用的前提是设备启用了 FortiCloud SSO 功能。虽然官方说出厂默认是关闭的，但如果你注册过 FortiCare 并没有手动关掉那个开关，那你就是靶子。

🚑 紧急自救指南

在打补丁之前，赶紧把 FortiCloud SSO 关了：

1. GUI 路径： System -> Settings -> 关闭 “Allow administrative login using FortiCloud SSO”

2. CLI 命令行（以此为准）：

02 Ivanti：看一眼仪表盘，你就“挂”了

涉及产品： Ivanti EPM (Endpoint Manager)

漏洞编号： CVE-2025-10573

CVSS 评分： 9.6 (严重)

Ivanti 这个漏洞我觉得最有意思，但也最阴险。它是一个 Stored XSS（存储型跨站脚本） 漏洞，但它能直接导致 RCE（远程代码执行）。

很多做开发的朋友觉得 XSS 顶多就是弹个窗、偷个 Cookie，但在 EPM 这种高权限管理系统中，XSS 是致命的。

攻击链复盘：

Rapid7 的安全研究员 Ryan Emmons 发现，攻击者根本不需要登录，只要向 EPM 的主 Web 服务发送一个伪造的“设备报告”。

投毒（Poisoning）：

攻击者伪装成一个被管理的端点设备，向服务器发送数据。由于缺乏输入清洗，恶意的 JavaScript 代码被当成正常的设备信息，“存储”在了数据库里。
触发（Trigger）：

这就是最骚的操作——被动触发。作为管理员的你，像往常一样打开 Web 仪表盘查看设备状态。
执行（Execution）：

当你的浏览器渲染那个伪造设备的记录时，恶意的 JS 代码在你的管理员会话上下文中执行了。