CVE-2025-61624: Уразливість обходу шляху в Fortinet FortiOS та суміжних продуктах

Що відомо

Виявлено уразливість обходу шляху (Path Traversal) у Fortinet FortiOS, FortiPAM, FortiProxy та FortiSwitchManager, що дозволяє автентифікованому адміністратору з правами читання-запису змінювати або видаляти довільні файли через специфічні CLI-команди. Уразливість присутня у кількох версіях продуктів, включно з FortiOS 6.4 до 7.6.4.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого модифікування або видалення файлів на пристроях, що потенційно впливає на стабільність і безпеку мережевої інфраструктури. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем, особливо якщо доступ адміністратора не належно обмежений.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від виробника Fortinet для відповідних продуктів і версій. Якщо оновлення недоступні, слід обмежити доступ до CLI лише довіреним адміністраторам, переглянути журнали активності на предмет підозрілих дій та впровадити додаткові заходи контролю доступу. Пріоритезуйте оновлення та моніторинг систем, що використовують уразливі версії.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference