CISA zaradila zraniteľnosť Fortinet CVE-2025-61624 medzi aktívne zneužívané chyby
CISA pridala zraniteľnosť CVE-2025-61624 v produktoch Fortinet do katalógu KEV. Chyba umožňuje privilegovanému účtu zapisovať alebo mazať ľubovoľné súbory.
Fortinet CVE-2025-61624 zaradila americká agentúra CISA 16. októbra 2026 do katalógu Known Exploited Vulnerabilities (KEV), ktorý eviduje zraniteľnosti so známym zneužitím v reálnom prostredí. Chyba typu path traversal sa týka produktov FortiOS, FortiPAM, FortiProxy a FortiSwitchManager.
Podľa dostupného popisu nejde o priamy neautentifikovaný vstup do zariadenia. Útočník potrebuje účet s administrátorským profilom a minimálne oprávneniami read-write. Prostredníctvom konkrétnych príkazov rozhrania CLI však môže zapisovať alebo mazať ľubovoľné súbory.
Fortinet CVE-2025-61624 v katalógu KEV
Zaradenie do KEV znamená, že CISA má dôkaz o aktívnom zneužívaní chyby. Agentúra však nezverejnila technické podrobnosti týchto útokov, identitu útočníkov ani rozsah dotknutých organizácií.
Verejne tiež nie je potvrdené, či útočníci cielia najmä na zariadenia vystavené na internete, alebo chybu používajú ako post-exploitačnú techniku po získaní privilegovaného prístupu. Nie je potvrdená ani verejne dostupná spoľahlivá exploitácia bez predchádzajúcej autentifikácie.
Dotknuté produkty a podmienky útoku
CVE-2025-61624 zasahuje tieto produkty Fortinet:
- FortiOS,
- FortiPAM,
- FortiProxy,
- FortiSwitchManager.
Fortinet vydal bezpečnostný bulletin FG-IR-26-122 14. apríla 2026. Výrobca v ňom uvádza opravné aktualizácie alebo migračné postupy podľa konkrétnej produktovej vetvy.
Možnosť zapisovať či mazať ľubovoľné súbory zvyšuje dôsledky kompromitácie administrátorského účtu. V prostredí sieťových bezpečnostných a správcovských produktov môže takýto prístup poslúžiť na sabotáž, vytvorenie perzistencie alebo ďalší postup v infraštruktúre.
Čo majú správcovia urobiť
Organizácie používajúce dotknuté produkty by mali preveriť bulletin FG-IR-26-122 a aplikovať príslušnú opravu alebo postup migrácie pre svoju produktovú vetvu. Keďže zneužitie vyžaduje autentifikovaný administrátorský účet s právami read-write, vhodné je preveriť aj administrátorské účty a zmeny konfigurácie.
Ďalšie informácie môžu priniesť prípadné indikátory kompromitácie, forenzné pokyny alebo detaily kampaní od CISA a Fortinetu. Dôležité bude aj to, či výrobca vydá dodatočné opravy pre staršie vetvy produktov, prípadne odporučí ich migráciu.
Bezpečnostné firmy môžu následne spresniť spôsob zneužitia a potvrdiť, či bola chyba nasadená samostatne alebo v kombinácii s ďalšími zraniteľnosťami.
Zdroje
- CISA Known Exploited Vulnerabilities Catalog – Potvrdzuje zaradenie CVE-2025-61624 do KEV 16. októbra 2026, status známeho zneužívania a požadované kroky na nápravu.
- Fortinet PSIRT FG-IR-26-122 – Primárny bulletin výrobcu k rozsahu zasiahnutých produktov, podmienkam zneužitia a dostupným opravám alebo migračným postupom.
- Tenable vulnerability plugin 306463 – Nezávisle koroboruje označenie bulletinu FG-IR-26-122, dotknuté verzie a dátum zverejnenia opravy v apríli 2026.
Overené a aktualizované: 17. 10. 2026 06:19
