Fortinet Varios productos Falla de salto de directorio

Qué pasó

FortiOS, FortiPAM, FortiProxy y FortiSwitchManager contienen una falla de travesía de ruta que puede permitir que un atacante autenticado con perfil de administrador y al menos permisos de lectura y escritura escriba o elimine archivos arbitrarios a través de comandos CLI específicos.

Texto original: FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.

Qué hacer

Instala la corrección que publicó Fortinet para varios de sus productos. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 19 de octubre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2025-61624

Probabilidad de ataque

1.4 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

19 de octubre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

16 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Fortinet Multiple Products

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)