8Ciber
CISA KEV: CVE-2025-61624 · Fortinet Multiple Products Path Traversal Vulnerability
CISA KEV · 16 oct, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones según las instrucciones del fabricante en cumplimiento con las directrices BOD 26-04 de CISA.
Múltiples productos Fortinet (FortiOS, FortiPAM, FortiProxy y FortiSwitchManager) contienen una vulnerabilidad de traversal de directorios que permite a un atacante autenticado con perfil admin y permisos de lectura-escritura escribir o eliminar archivos arbitrarios mediante comandos CLI específicos. La vulnerabilidad está siendo explotada activamente según el listado de CISA KEV.
#Vulnerabilidad#Exploit