Fortinet Ürünlerinde Orta Düzeyde Path Traversal Açığı
KEVYapay zeka üretimi17.10.2026
- CVE
- CVE-2025-61624
- Ciddiyet
- Orta (CVSS 6.5)
- Firma / ürün
- Fortinet / Multiple Products
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 16.10.2026).
Özet
CISA'ya göre, Fortinet'in çeşitli ürünlerinde yetkili bir saldırganın dosya yazma ve silme yetkisi elde edebileceği bir yol geçiş (Path Traversal) açığı tespit edildi.
Ayrıntılar
CISA'ya göre, Fortinet FortiOS, FortiPAM, FortiProxy ve FortiSwitchManager gibi ürünlerde, admin profiline ve okuma-yazma iznine sahip bir saldırgan, belirli CLI komutlarıyla sınırlı bir dizine erişimi aşarak rastgele dosyalar oluşturabilir veya silebilir. Açığın ciddiyeti CVSS 6.5 puanıyla orta seviyededir. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-10-19 tarihine kadar federal kurumların önlem almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürünlere erişimi mümkün olduğunca sınırlı tutun.