CVE-2025-61624: уязвимость обхода пути в продуктах Fortinet
CIRCL Vulnerability-Lookup описывает уязвимость CWE-22, связанную с обходом пути, в FortiOS, FortiPAM, FortiProxy и FortiSwitchManager компании Fortinet. Аутентифицированный атакующий с профилем администратора и как минимум разрешениями на чтение и запись может записывать или удалять произвольные файлы с помощью определённых команд CLI.
CERT24