Fortinet Multiple Products Path Traversal Vulnerability

TRUNG BÌNH 6.5ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2025-61624 · Công bố 14/04/2026 · cập nhật 17/10/2026

Fortinet Multiple Products Path Traversal Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 16/10/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2025-61624 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng fortiproxy (fortinet), fortiswitchmanager (fortinet).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 16/10/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 71.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.4.12, 7.6.5, 7.0.7, 7.2.8 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fortiproxy fortinet	`≥ 7.0.0, < 7.4.12≥ 7.6.0, < 7.6.5`	`7.4.127.6.5`
fortiswitchmanager fortinet	`≥ 7.0.0, < 7.0.7≥ 7.2.0, < 7.2.8`	`7.0.77.2.8`

Mô tả

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.