NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)Cve Program

Fortinet FortiOS / Fortinet FortiProxy / Fortinet FortiSwitchManager — CVE-2025-61624

Publié le 14 avril 2026 · mis à jour le 17 octobre 2026 · référence éditeur CVE-2025-61624 · 1 CVE

Résumé

Une limitation incorrecte d'un chemin de répertoire vers un répertoire restreint ('Traversée de répertoires') [CWE-22] vulnérabilité dans Fortinet FortiOS 7.6.0 à 7.6.4, FortiOS 7.4.0 à 7.4.9, FortiOS 7.2 toutes les versions, FortiOS 7.0 toutes les versions, FortiOS 6.4 toutes les versions, FortiPAM 1.7.0, FortiPAM 1.6 toutes les versions, FortiPAM 1.5 toutes les versions, FortiPAM 1.4 toutes les versions, FortiPAM 1.3 toutes les versions, FortiPAM 1.2 toutes les versions, FortiPAM 1.1 toutes les versions, FortiPAM 1.0 toutes les versions, FortiProxy 7.6.0 à 7.6.4, FortiProxy 7.4.0 à 7.4.11, F…

Source : www.cve.org/CVERecord?id=CVE-2025-61624

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Fortinet fortios dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2025-61624Exploitée (KEV)1.3 %14 avril 2026KEV 16 octobre 2026

Alertes liées