CVE-2025-61625

Adatlap

CVE: CVE-2025-61625
EUVD: EUVD-2025-211285
Eszköztípus: IT
Publikálva: 2026. 11. 10. 21:10
Frissítve: 2026. 11. 10. 21:25
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,3	Magas	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H/E:P/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2.0 through 7.2.11, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2.0 through 7.2.11, FortiManager Cloud 7.6.0 through 7.6.4, FortiManager Cloud 7.4.1 through 7.4.7, FortiManager Cloud 7.2.1 through 7.2.10 may allow an authenticated attacker whose profile only has read permission to write and delete files from the underlying filesystem via crafted HTTP or HTTPs requests.

Érintett termékek

FortiManager Fortinet Verziók: 7.6.0 – <= 7.6.4; 7.4.0 – <= 7.4.7; 7.2.0 – <= 7.2.11
FortiAnalyzer Fortinet Verziók: 7.6.0 – <= 7.6.4; 7.4.0 – <= 7.4.7; 7.2.0 – <= 7.2.11
FortiManager Cloud Fortinet Verziók: 7.6.0 – <= 7.6.4; 7.4.1 – <= 7.4.7; 7.2.1 – <= 7.2.10

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Upgrade to FortiManager version 7.6.5 or above
Upgrade to FortiManager version 7.4.8 or above
Upgrade to FortiManager version 7.2.12 or above
Upgrade to FortiManager Cloud version 7.6.5 or above
Upgrade to FortiManager Cloud version 7.4.8 or above
Upgrade to FortiManager Cloud version 7.2.11 or above
Upgrade to FortiAnalyzer version 7.6.5 or above
Upgrade to FortiAnalyzer version 7.4.8 or above
Upgrade to FortiAnalyzer version 7.2.12 or above