· CVE-2025-61624

Fortinet FortiOS Traversée de répertoires

6,5 CVSS · moyenneExploitée

Traversée de répertoires dans Fortinet FortiOS. Exploitable à distance par le réseau, uniquement avec un compte à privilèges élevés, sans action de l’utilisateur. CVSS 6,5 (gravité moyenne). Selon la CISA, elle est déjà exploitée. L’éditeur indique les versions corrigées dans son avis.

Avis de sécurité de l’éditeur

fortiguard.fortinet.com · Les informations de l’éditeur font foi.

En bref

CVE
CVE-2025-61624
Produit
Fortinet FortiOS
Éditeur
Fortinet
Versions concernées
  • ≥ 7.6.0, ≤ 7.6.4
  • ≥ 7.4.0, ≤ 7.4.9
  • ≥ 7.2.0, ≤ 7.2.13
  • ≥ 7.0.0, ≤ 7.0.19
  • ≥ 6.4.0, ≤ 6.4.16
selon l’éditeur ou l’émetteur de la CVE
Corrigé dans
voir l’avis de l’éditeur
CVSS
6,5 (moyenne)
CVSS 3.1, évalué par la NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Exploitée
Oui, selon la CISA (dans le catalogue KEV depuis le 16 octobre 2026)
Type de faille
CWE-22 (Traversée de répertoires)
Publiée le
Modifiée le

Que faire ?

  1. Les versions corrigées figurent dans l’avis de l’éditeur. Mettre à jour vers la version adaptée à votre branche.
  2. Lire l’avis de l’éditeur : il précise les versions exactes et, le cas échéant, des contournements si la mise à jour ne peut pas être faite tout de suite.
  3. La faille étant déjà exploitée : après la mise à jour, vérifier que le système n’a pas été compromis auparavant.
  4. Vérifier aussi les installations de test, de préproduction et celles oubliées du même logiciel.
Avis de sécurité de l’éditeur ↗

Description originale

En anglais, issue de la fiche CVE. Le résumé ci-dessus est établi à partir des données structurées.

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.

Intitulé à la CISA : Fortinet Multiple Products Path Traversal Vulnerability

Références officielles

Sources

Données de la NVD (NIST) et du catalogue KEV de la CISA, récupérées le 1er novembre 2026. Ce site utilise des données de l’API de la NVD sans être approuvé ni certifié par la NVD. Informations fournies sans garantie.

Fiche NVD ↗Fiche CVE.org ↗Catalogue KEV de la CISA ↗

Quelles versions de logiciels votre site laisse-t-il voir ? Le test de sécurité gratuit le vérifie.

Tester gratuitement