CISA inclui falha explorada em FortiOS e outros produtos Fortinet no catálogo KEV

A CISA adicionou a CVE-2025-61624 ao catálogo de vulnerabilidades conhecidas e exploradas em 16 de outubro. A falha de travessia de diretórios afeta versões do FortiOS, FortiPAM, FortiProxy e FortiSwitchManager e recebeu prazo de correção até 19 de outubro para os órgãos federais abrangidos pela diretiva da agência.

De acordo com o registro oficial da vulnerabilidade, um atacante autenticado com perfil administrativo e permissões de leitura e escrita pode usar comandos específicos da interface de linha de comando para gravar ou apagar arquivos arbitrários. Embora o acesso inicial exija privilégios, a exploração observada no mundo real eleva a urgência da correção e da revisão de contas administrativas.

As versões afetadas incluem FortiOS 7.6.0 a 7.6.4, FortiOS 7.4.0 a 7.4.9 e todas as versões das linhas 7.2, 7.0 e 6.4, além de diversas versões de FortiPAM, FortiProxy e FortiSwitchManager. Administradores devem consultar a matriz do fabricante para selecionar uma versão corrigida compatível com cada equipamento.

Equipes de segurança devem inventariar os produtos expostos, aplicar as atualizações, revisar alterações de arquivos e atividades de contas privilegiadas e preservar evidências quando houver sinais de comprometimento. A inclusão no KEV confirma exploração ativa, mesmo que a pontuação técnica isolada da falha não pareça crítica.