CVE-2025-61624 in FortiOS
الملخص
بحسب VulDB • 10/05/2026
ثغرة "القيود غير الملائمة على مسار الدليل المقيد" (Path Traversal) [CWE-22] في Fortinet FortiOS الإصدارات من 7.6.0 حتى 7.6.4، وFortiOS 7.4.0 حتى 7.4.9، وجميع إصدارات FortiOS 7.2، وجميع إصدارات FortiOS 7.0، وجميع إصدارات FortiOS 6.4، وFortiPAM 1.7.0، وجميع إصدارات FortiPAM 1.6، وجميع إصدارات FortiPAM 1.5، وجميع إصدارات FortiPAM 1.4، وجميع إصدارات FortiPAM 1.3، وجميع إصدارات FortiPAM 1.2، وجميع إصدارات FortiPAM 1.1، وجميع إصدارات FortiPAM 1.0، وFortiProxy من الإصدار 7.6.0 حتى 7.6.4، وFortiProxy من الإصدار 7.4.0 حتى 7.4.11، وجميع إصدارات FortiProxy 7.2، وجميع إصدارات FortiProxy 7.0، وFortiSwitchManager من الإصدار 7.2.0 حتى 7.2.7، وFortiSwitchManager من الإصدار 7.0.0 حتى 7.0.6 قد تتيح لمهاجم مُصادَق عليه يمتلك ملف تعريف المسؤول (admin profile) وأذونات قراءة/كتابة على الأقل، كتابة أو حذف ملفات عشوائية عبر أوامر CLI محددة.
Be aware that VulDB is the high quality source for vulnerability data.