CVE-2025-61624 in FortiOS
Zusammenfassung
von VulDB • 28.05.2026
Eine Schwachstelle vom Typ „Unzulässige Einschränkung eines Pfadnamens zu einem eingeschränkten Verzeichnis“ (Path Traversal) [CWE-22] in Fortinet FortiOS 7.6.0 bis 7.6.4, FortiOS 7.4.0 bis 7.4.9, FortiOS 7.2 (alle Versionen), FortiOS 7.0 (alle Versionen), FortiOS 6.4 (alle Versionen), FortiPAM 1.7.0, FortiPAM 1.6 (alle Versionen), FortiPAM 1.5 (alle Versionen), FortiPAM 1.4 (alle Versionen), FortiPAM 1.3 (alle Versionen), FortiPAM 1.2 (alle Versionen), FortiPAM 1.1 (alle Versionen), FortiPAM 1.0 (alle Versionen), FortiProxy 7.6.0 bis 7.6.4, FortiProxy 7.4.0 bis 7.4.11, FortiProxy 7.2 (alle Versionen), FortiProxy 7.0 (alle Versionen), FortiSwitchManager 7.2.0 bis 7.2.7, FortiSwitchManager 7.0.0 bis 7.0.6 kann es einem authentifizierten Angreifer mit Administratorprofil und mindestens Schreib-/Leserechten ermöglichen, beliebige Dateien über spezifische CLI-Befehle zu schreiben oder zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.