CVE-2025-61624 Recorrido de directorios en FortiOS, FortiPAM, FortiProxy y FortiSwitchManager

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 16 de octubre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 19 de octubre de 2026. Corregirla es prioritario.

Afectados

• Fortinet FortiOS

  desde 7.6.0 hasta 7.6.4desde 7.4.0 hasta 7.4.9desde 7.2.0 hasta 7.2.13desde 7.0.0 hasta 7.0.19desde 6.4.0 hasta 6.4.16

• Fortinet FortiProxy

  desde 7.6.0 hasta 7.6.4desde 7.4.0 hasta 7.4.11desde 7.2.0 hasta 7.2.16desde 7.0.0 hasta 7.0.23

• Fortinet FortiSwitchManager

  desde 7.2.0 hasta 7.2.7desde 7.0.0 hasta 7.0.6

• Fortinet FortiPAM

  1.7.0desde 1.6.0 hasta 1.6.2desde 1.5.0 hasta 1.5.1desde 1.4.0 hasta 1.4.3desde 1.3.0 hasta 1.3.11.2.0desde 1.1.0 hasta 1.1.2desde 1.0.0 hasta 1.0.3

Qué hacer

1. Verificá si usás FortiOS y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Priorizá la corrección: ya se usa en ataques reales.
4. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H/E:P/RL:O/RC:C

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Privilegios requeridosAltos
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadNinguna
• IntegridadAlta
• DisponibilidadAlta
• Madurez del exploitPrueba de concepto
• Nivel de remediaciónCorrección oficial
• Confianza del informeConfirmada

Descripción original

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.

Referencias (4)

• fortiguard.fortinet.com/psirt/FG-IR-26-122
• unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/#post-188095-_…
• www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-61624
• cert-portal.siemens.com/productcert/html/ssa-975644.html

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.