CVE-2025-61624: podatność na Path Traversal w Fortinet FortiOS i powiązanych produktach

Co wiadomo

W Fortinet FortiOS (wersje 6.4 do 7.6.4), FortiPAM (wszystkie wersje), FortiProxy (wersje 7.0 do 7.6.4) oraz FortiSwitchManager (wersje 7.0 do 7.2.7) wykryto podatność typu Path Traversal. Uwierzytelniony użytkownik z uprawnieniami administratora i co najmniej dostępem do zapisu może za pomocą określonych poleceń CLI zapisać lub usunąć dowolne pliki.

Wpływ biznesowy

Podatność ta może prowadzić do nieautoryzowanej modyfikacji lub usunięcia plików na urządzeniach sieciowych, co może skutkować zakłóceniem działania infrastruktury sieciowej lub eskalacją uprawnień. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko ingerencji w konfigurację i stabilność systemów zabezpieczeń sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od producenta Fortinet oraz ich szybkie wdrożenie. W międzyczasie ogranicz dostęp do interfejsów CLI tylko do zaufanych administratorów, monitoruj logi systemowe pod kątem podejrzanych działań oraz weryfikuj uprawnienia użytkowników z dostępem administracyjnym.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference