CVE-2025-61624

Adatlap

CVE: CVE-2025-61624
EUVD: EUVD-2025-209452
GHSA: GHSA-f3vf-64gv-cxr8
Eszköztípus: IT +ICS
Publikálva: 2026. 04. 14. 17:39
Frissítve: 2026. 10. 17. 05:55
Súlyosság: Közepes
Prioritás: Kiemelt
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	5,4	Közepes	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H/E:P/RL:O/RC:C`

Helyi hozzáférés szükséges · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.

Érintett termékek

FortiOS Fortinet Verziók: 7.6.0 – <= 7.6.4; 7.4.0 – <= 7.4.9; 7.2.0 – <= 7.2.13; 7.0.0 – <= 7.0.19; 6.4.0 – <= 6.4.16
FortiProxy Fortinet Verziók: 7.6.0 – <= 7.6.4; 7.4.0 – <= 7.4.11; 7.2.0 – <= 7.2.16; 7.0.0 – <= 7.0.23
FortiSwitchManager Fortinet Verziók: 7.2.0 – <= 7.2.7; 7.0.0 – <= 7.0.6
FortiPAM Fortinet Verziók: 1.7.0; 1.6.0 – <= 1.6.2; 1.5.0 – <= 1.5.1; 1.4.0 – <= 1.4.3; 1.3.0 – <= 1.3.1; 1.2.0; 1.1.0 – <= 1.1.2; 1.0.0 – <= 1.0.3

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

RUGGEDCOM APE1808 Siemens Verziók: 0 – < *

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 1,40%
Kihasználtság: Aktív
Kihasználás óta: 2026. 10. 16.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Upgrade to upcoming FortiOS version 8.0.0 or above
Upgrade to FortiOS version 7.6.5 or above
Upgrade to FortiOS version 7.4.10 or above
Upgrade to FortiProxy version 7.6.5 or above
Upgrade to FortiProxy version 7.4.12 or above
Upgrade to FortiPAM version 1.8.0 or above
Upgrade to FortiPAM version 1.7.1 or above
Fortinet remediated this issue in FortiSASE version 25.4.b and hence customers do not need to perform any action.
Upgrade to upcoming FortiSwitch version 8.0.0 or above
Upgrade to FortiSwitch version 7.6.5 or above
Upgrade to FortiSwitch version 7.4.9 or above
Upgrade to FortiSwitchManager version 7.2.8 or above
Upgrade to FortiSwitchManager version 7.0.7 or above