CVE-2025-61624 in FortiOS
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità di 'Path Traversal' (CWE-22) dovuta a una limitazione impropria del percorso verso una directory ristretta in Fortinet FortiOS 7.6.0 attraverso 7.6.4, FortiOS 7.4.0 attraverso 7.4.9, FortiOS 7.2 tutte le versioni, FortiOS 7.0 tutte le versioni, FortiOS 6.4 tutte le versioni, FortiPAM 1.7.0, FortiPAM 1.6 tutte le versioni, FortiPAM 1.5 tutte le versioni, FortiPAM 1.4 tutte le versioni, FortiPAM 1.3 tutte le versioni, FortiPAM 1.2 tutte le versioni, FortiPAM 1.1 tutte le versioni, FortiPAM 1.0 tutte le versioni, FortiProxy 7.6.0 attraverso 7.6.4, FortiProxy 7.4.0 attraverso 7.4.11, FortiProxy 7.2 tutte le versioni, FortiProxy 7.0 tutte le versioni, FortiSwitchManager 7.2.0 attraverso 7.2.7, FortiSwitchManager 7.0.0 attraverso 7.0.6 potrebbe consentire a un attaccante autenticato con profilo di amministratore e almeno permessi di lettura-scrittura di scrivere o eliminare file arbitrari tramite comandi CLI specifici.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.