Më 16 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2025-61624 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Fortinet
- Produkti: Multiple Products
- Emërtimi zyrtar: Fortinet Multiple Products Path Traversal Vulnerability
- CWE: CWE-22
- Shtuar në katalog: 16 tetor 2026
- Afati për agjencitë federale të SHBA-së: 19 tetor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
FortiOS, FortiPAM, FortiProxy dhe FortiSwitchManager përmbajnë një cenueshmëri të përshkimit të shtegut që mund të lejojë një sulmues autentik me profil admin dhe të paktën leje për lexim-shkrim për të shkruar ose fshirë skedarë arbitrarë përmes komandave specifike cli.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e disa produkte të Fortinet këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2025-61624 në NVD
