Към съдържанието
Търсене

CVE-2025-61624: Fortinet FortiOS, обхождане на път

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 16 октомври 2026

Атакува се в момента

185 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.

Засегнати продукти

  • Fortinet FortiOS: 7.6.0 до 7.6.4; 7.4.0 до 7.4.9; 7.2.0 до 7.2.13; 7.0.0 до 7.0.19; 6.4.0 до 6.4.16
  • Fortinet FortiProxy: 7.6.0 до 7.6.4; 7.4.0 до 7.4.11; 7.2.0 до 7.2.16; 7.0.0 до 7.0.23
  • Fortinet FortiSwitchManager: 7.2.0 до 7.2.7; 7.0.0 до 7.0.6
  • Fortinet FortiPAM: 1.7.0; 1.6.0 до 1.6.2; 1.5.0 до 1.5.1; 1.4.0 до 1.4.3; 1.3.0 до 1.3.1; 1.2.0; 1.1.0 до 1.1.2; 1.0.0 до 1.0.3
  • Siemens RUGGEDCOM APE1808: всички версии

Вид слабост

История

  • 14 април 2026 Публикувано

Други уязвимости в Fortinet FortiOS

Първоизточници

CVE-2025-61624: Fortinet FortiOS, обхождане на път | freedomonline.bg