Fortinet 產品權限提升漏洞
發佈日期: 2026年10月20日
於 Fortinet
產品發現一個漏洞。遠端攻擊者可利用這個漏洞，於目標系統觸發權限提升、繞過保安限制及資料篡改。
注意：
CVE-2025-61624 正在被廣泛利用。FortiOS、FortiPAM、FortiProxy
及
FortiSwitchManager 的命令列解釋器中，若對路徑名稱限制至受限目錄的處理不當（「路徑遍歷」），可能會使具備特權的攻擊者透過針對現有命令特製的參數，實現對檔案的任意寫入或刪除。因此，該漏洞的風險等級被評為中度風險。
影響
- 繞過保安限制
- 篡改
- 權限提升
受影響之系統或技術
FortiOS
- FortiOS
6.4 所有版本
- FortiOS
7.0 所有版本
- FortiOS
7.2 所有版本
- FortiOS
7.4.0 至
7.4.9
- FortiOS
7.6.0 至
7.6.4
FortiPAM
- FortiPAM
1.0 所有版本
- FortiPAM
1.1 所有版本
- FortiPAM
1.2 所有版本
- FortiPAM
1.3 所有版本
- FortiPAM
1.4 所有版本
- FortiPAM
1.5 所有版本
- FortiPAM
1.6 所有版本
- FortiPAM
1.7.0
FortiProxy
- FortiProxy
7.0 所有版本
- FortiProxy
7.2 所有版本
- FortiProxy
7.4.0 至
7.4.11
- FortiProxy
7.6.0 至
7.6.4
FortiSwitchManager
- FortiSwitchManager
7.0.0 至
7.0.6
- FortiSwitchManager
7.2.0 至
7.2.7
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
- https://fortiguard.fortinet.com/psirt/FG-IR-26-122
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search=CVE-2025-61624&field_date_added_wrapper=all&field_cve=&sort_by=field_date_added&items_per_page=20&url=
沒有留言:
發佈留言