CVE-2025-61624 in FortiOS
要約
〜によって VulDB • 2026年05月09日
Fortinet FortiOS 7.6.0から7.6.4、FortiOS 7.4.0から7.4.9、FortiOS 7.2の全バージョン、FortiOS 7.0の全バージョン、FortiOS 6.4の全バージョン、FortiPAM 1.7.0、FortiPAM 1.6の全バージョン、FortiPAM 1.5の全バージョン、FortiPAM 1.4の全バージョン、FortiPAM 1.3の全バージョン、FortiPAM 1.2の全バージョン、FortiPAM 1.1の全バージョン、FortiPAM 1.0の全バージョン、FortiProxy 7.6.0から7.6.4、FortiProxy 7.4.0から7.4.11、FortiProxy 7.2の全バージョン、FortiProxy 7.0の全バージョン、FortiSwitchManager 7.2.0から7.2.7、FortiSwitchManager 7.0.0から7.0.6における、制限付きディレクトリへのパス名に対する不適切な制限（'Path Traversal'）[CWE-22] の脆弱性により、管理者プロファイルを持ち、少なくとも読み書き権限を持つ認証済み攻撃者が、特定のCLIコマンドを通じて任意のファイルの書き込みまたは削除を行う可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.