INTELLIGENCE BRIEF
中風險漏洞通報
Fortinet 多產品 CLI 路徑遍歷漏洞列入已知被利用清單
情報摘要
CISA 於 10 月 16 日將 CVE-2025-61624 加入 KEV。Fortinet 的 4 月公告指出，已有權限的攻擊者可利用 CLI 路徑遍歷寫入或刪除檔案；CISA 說明須具有管理員設定及至少讀寫權限。
受影響產品
FortiOS、FortiPAM、FortiProxy、FortiSwitchManager 的受影響分支；FortiPAM 1.8 不受影響
適用讀者
管理 Fortinet 防火牆、代理及特權存取產品的香港維運團隊
建議行動
依官方升級路徑更新：FortiOS 7.6／7.4 分支首個修補版為 7.6.5／7.4.10；FortiProxy 為 7.6.5／7.4.12；FortiPAM 1.7 為 1.7.1；FortiSwitchManager 7.2／7.0 為 7.2.8／7.0.7。可採用相應分支的上述版本或其後修補版本；其他受影響舊分支須遷移至已修補分支。
風險評級依據
Fortinet FG-IR-26-122 評為 Medium，CVSS v3.1 基本分數 6.0、時間分數 5.4；供應商標示已被利用。
解讀限制
4 月 14 日為漏洞原始公告日期，10 月 16 日加入 KEV 是本次追蹤的新進展。
已知被利用不代表所有設備或香港用戶均受害；首次利用日期及影響規模未獲證實。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。