CVE-2025-61624

mediumPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.011 · 65. PerzentilDEEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

1.08% (65th) EPSS

CVSS 6.5 · medium

Is it mine?

55 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2026-10-16beheben bis 2026-10-19

erforderliche Maßnahme Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

EPSS · bewertet 2026-10-24

Fortinet Multiple Products Path Traversal Vulnerability

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenRUGGEDCOM APE1808siemens_psirt
Update Fortigate NGFW to V7.4.10 or later version. Contact customer support to receive patch and update information
BehobenRUGGEDCOM APE1808cisa_csaf_ot
Update Fortigate NGFW to V7.4.10 or later version. Contact customer support to receive patch and update information

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 5.2

v3.16mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Hsecondary · CISA US

v3.16mediumAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.15.4mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H/E:P/RL:O/RC:Csecondary · ENISA EU

v3.16mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Hsecondary · psirt@fortinet.comAusnutzbarkeit 0.8 · Auswirkung 5.2

v3.16mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Hsecondary · Siemens ProductCERT DE

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22USCWE-22USCWE-22USCWE-22US

betroffene Produkte (55)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiOS< 7.4.10cert_bundDE
Fortinet FortiOS< 7.6.5cert_bundDE
Fortinet FortiProxy< 7.4.12cert_bundDE
Fortinet FortiProxy< 7.6.5cert_bundDE
Fortinet FortiSwitch≤ Manager <7.0.7cert_bundDE
Fortinet FortiSwitch≤ Manager <7.2.8cert_bundDE
RUGGEDCOM APE1808alle Versionencisa_csaf_otUS
Siemens RUGGEDCOM APE1808≤ vers:all/*cisa_csaf_otUS
Fortinet FortiOS≤ 7.2.0 ≤7.2.13enisa_euvdEU
Fortinet FortiOS≤ 6.4.0 ≤6.4.16enisa_euvdEU
Fortinet FortiOS≤ 7.4.0 ≤7.4.9enisa_euvdEU
Fortinet FortiOS≤ 7.6.0 ≤7.6.4enisa_euvdEU
Fortinet FortiOS≤ 7.0.0 ≤7.0.19enisa_euvdEU
Fortinet FortiPAM≤ 1.3.0 ≤1.3.1enisa_euvdEU
Fortinet FortiPAM≤ 1.7.0enisa_euvdEU
Fortinet FortiPAM≤ 1.2.0enisa_euvdEU
Fortinet FortiPAM≤ 1.0.0 ≤1.0.3enisa_euvdEU
Fortinet FortiPAM≤ 1.4.0 ≤1.4.3enisa_euvdEU
Fortinet FortiPAM≤ 1.1.0 ≤1.1.2enisa_euvdEU
Fortinet FortiPAM≤ 1.6.0 ≤1.6.2enisa_euvdEU

20 von 55 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

SSA-975644SSA-975644: Multiple Vulnerabilities in Fortigate NGFW on RUGGEDCOM APE1808 Devices2026-03-10csaf · siemens_psirtDE
Fortinet has published information on vulnerabilities in FORTIOS. This advisory lists the related Siemens Industrial products. Siemens has released a new version for RUGGEDCOM APE1808 and recommends to update to the latest version.
WID-SEC-W-2026-1096Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von DateienDeutsch2026-04-14csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um Dateien zu manipulieren.
ICSA-26-071-02Siemens RUGGEDCOM APE1808 Devices2026-03-10icsa · cisa_csaf_otUS
Fortinet has published information on vulnerabilities in FORTIOS. This advisory lists the related Siemens Industrial products. Siemens has released a new version for RUGGEDCOM APE1808 and recommends to update to the latest version.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund cisa_csaf_ot siemens_psirt NVD CVE.org MITRE

veröffentlicht 2026-04-14geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan