CERT24CVE-2025-61624: уязвимость обхода пути в продуктах FortinetLoading data…

CVE-2025-61624: уязвимость обхода пути в продуктах Fortinet

CIRCL Vulnerability-Lookup описывает уязвимость CWE-22, связанную с обходом пути, в FortiOS, FortiPAM, FortiProxy и FortiSwitchManager компании Fortinet. Аутентифицированный атакующий с профилем администратора и как минимум разрешениями на чтение и запись может записывать или удалять произвольные файлы с помощью определённых команд CLI.

← Back to intelligence

CVE-2025-61624: уязвимость обхода пути в продуктах Fortinet

CIRCL Vulnerability-Lookup описывает уязвимость CWE-22, связанную с обходом пути, в FortiOS, FortiPAM, FortiProxy и FortiSwitchManager компании Fortinet. Аутентифицированный атакующий с профилем администратора и как минимум разрешениями на чтение и запись может записывать или удалять произвольные файлы с помощью определённых команд CLI.