CVE-2025-61624 in FortiOS
Resumen
por VulDB • 2026-05-28
Una vulnerabilidad de 'Limitación inadecuada de un nombre de ruta hacia un directorio restringido' ('Path Traversal') [CWE-22] en Fortinet FortiOS 7.6.0 hasta 7.6.4, FortiOS 7.4.0 hasta 7.4.9, FortiOS 7.2 todas las versiones, FortiOS 7.0 todas las versiones, FortiOS 6.4 todas las versiones, FortiPAM 1.7.0, FortiPAM 1.6 todas las versiones, FortiPAM 1.5 todas las versiones, FortiPAM 1.4 todas las versiones, FortiPAM 1.3 todas las versiones, FortiPAM 1.2 todas las versiones, FortiPAM 1.1 todas las versiones, FortiPAM 1.0 todas las versiones, FortiProxy 7.6.0 hasta 7.6.4, FortiProxy 7.4.0 hasta 7.4.11, FortiProxy 7.2 todas las versiones, FortiProxy 7.0 todas las versiones, FortiSwitchManager 7.2.0 hasta 7.2.7, FortiSwitchManager 7.0.0 hasta 7.0.6 puede permitir que un atacante autenticado con perfil de administrador y al menos permisos de lectura-escritura escriba o elimine archivos arbitrarios mediante comandos CLI específicos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.