- Fortinet이 FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 CLI에서 발생하는 경로 탐색 취약점(Path Traversal, 경로를 벗어난 파일에 접근할 수 있는 취약점) CVE-2025-61624에 대한 보안 업데이트를 발표하였다.
- 영향을 받는 버전은 다음과 같다.
- FortiOS 6.4 모든 버전, 7.0 모든 버전, 7.2 모든 버전, 7.4.0 이상 7.4.9 이하, 7.6.0 이상 7.6.4 이하.
- FortiPAM 1.0부터 1.7.0까지의 모든 버전.
- FortiProxy 7.0 모든 버전, 7.2 모든 버전, 7.4.1 이상 7.4.11 이하, 7.6.0 이상 7.6.4 이하.
- FortiSwitchManager 7.0.0 이상 7.0.6 이하, 7.2.0 이상 7.2.7 이하.
- 패치가 적용된 버전은 다음과 같다.
- FortiOS 7.4.10 이상, 7.6.5 이상, 8.0.0 이상.
- FortiPAM 1.7.1 이상, 1.8.0 이상.
- FortiProxy 7.4.12 이상, 7.6.5 이상.
- FortiSwitchManager 7.0.7 이상, 7.2.8 이상.
- Fortinet은 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트할 것을 안내하였다.
