CVE-2025-61624 in FortiOSinformação

Sumário

de VulDB • 09/05/2026

Uma vulnerabilidade de Limitação Imprópria de um Caminho de Arquivo para um Diretório Restrito ('Path Traversal') [CWE-22] no Fortinet FortiOS 7.6.0 até 7.6.4, FortiOS 7.4.0 até 7.4.9, FortiOS 7.2 todas as versões, FortiOS 7.0 todas as versões, FortiOS 6.4 todas as versões, FortiPAM 1.7.0, FortiPAM 1.6 todas as versões, FortiPAM 1.5 todas as versões, FortiPAM 1.4 todas as versões, FortiPAM 1.3 todas as versões, FortiPAM 1.2 todas as versões, FortiPAM 1.1 todas as versões, FortiPAM 1.0 todas as versões, FortiProxy 7.6.0 até 7.6.4, FortiProxy 7.4.0 até 7.4.11, FortiProxy 7.2 todas as versões, FortiProxy 7.0 todas as versões, FortiSwitchManager 7.2.0 até 7.2.7, FortiSwitchManager 7.0.0 até 7.0.6 pode permitir que um atacante autenticado com perfil de administrador e pelo menos permissões de leitura e gravação escreva ou exclua arquivos arbitrários por meio de comandos CLI específicos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Fortinet

Reservar

29/09/2025

Divulgação

14/04/2026

Moderação

aceite

Entrada

VDB-357339

CPE

pronto

EPSS

0.00498

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!