imPC@ndo EN

Tracker / CVE-2025-61624

CVE-2025-61624

Media 6.0

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.

Prodotti e versioni affette

fortinet fortios · 6.4.0 → 7.4.10
fortinet fortios · 7.6.0 → 7.6.5
fortinet fortipam · 1.0.0 → 1.7.1
fortinet fortiproxy · 7.0.0 → 7.4.12
fortinet fortiproxy · 7.6.0 → 7.6.5
fortinet fortiswitchmanager · 7.0.0 → 7.0.7
fortinet fortiswitchmanager · 7.2.0 → 7.2.8

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti