CVE-2025-61624
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6
- EPSS
- 0.6%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 14 Nisan 2026 · CISA KEV son iyileştirme tarihi: 19 Ekim 2026
Etkilenen: fortinet fortios
Kısıtlı Dizine Yol Adı Sınırlamasının Eksik Olması ('Path Traversal') [CWE-22] zafiyeti Fortinet FortiOS 7.6.0'dan 7.6.4'e, FortiOS 7.4.0'dan 7.4.9'a, FortiOS 7.2 tüm sürümlerinde, FortiOS 7.0 tüm sürümlerinde, FortiOS 6.4 tüm sürümlerinde, FortiPAM 1.7.0, FortiPAM 1.6 tüm sürümlerinde, FortiPAM 1.5 tüm sürümlerinde, FortiPAM 1.4 tüm sürümlerinde, FortiPAM 1.3 tüm sürümlerinde, FortiPAM 1.2 tüm sürümlerinde, FortiPAM 1.1 tüm sürümlerinde, FortiPAM 1.0 tüm sürümlerinde, FortiProxy 7.6.0'dan 7.6.4'e, FortiProxy 7.4.0'dan 7.4.11'e, FortiProxy 7.2 tüm sürümlerinde, FortiProxy 7.0 tüm sürümlerinde, FortiSwitchManager 7.2.0'dan 7.2.7'ye, FortiSwitchManager 7.0.0'dan 7.0.6'ya kadar olan sürümlerinde, yönetici profili ve en az okuma-yazma izinleri olan kimlik doğrulamış bir saldırganın, belirli CLI komutları aracılığıyla keyfi dosyaları yazmasına veya silmesine izin verebilir.
Orijinal açıklama (İngilizce)
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.
Referanslar
- https://fortiguard.fortinet.com/psirt/FG-IR-26-122
- https://cert-portal.siemens.com/productcert/html/ssa-975644.html
- https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/#post-188095-_guyq53ar8k05
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-61624
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.