CVE-2025-61624: path traversal en FortiOS y otros productos de Fortinet permite escribir y borrar ficheros

Qué ocurre

Varios productos de Fortinet no limitan bien las rutas de fichero que reciben ciertos comandos de su línea de comandos (CLI). Por ese error, conocido como path traversal, un atacante puede salirse del directorio permitido y escribir o borrar ficheros arbitrarios en el equipo.

No es un fallo que se pueda aprovechar sin credenciales: hace falta estar autenticado con un perfil de administrador que tenga, como mínimo, permisos de lectura y escritura. Su puntuación CVSS es 6, pero CISA lo incluye en su catálogo de vulnerabilidades explotadas, así que hay constancia de ataques reales. No consta que se haya usado en campañas de ransomware.

A quién afecta

Según el aviso, estas son las versiones afectadas:

• FortiOS: de la 7.6.0 a la 7.6.4, de la 7.4.0 a la 7.4.9 y todas las de las ramas 7.2, 7.0 y 6.4.
• FortiPAM: la 1.7.0 y todas las de las ramas 1.6, 1.5, 1.4, 1.3, 1.2, 1.1 y 1.0.
• FortiProxy: de la 7.6.0 a la 7.6.4, de la 7.4.0 a la 7.4.11 y todas las de las ramas 7.2 y 7.0.
• FortiSwitchManager: de la 7.2.0 a la 7.2.7 y de la 7.0.0 a la 7.0.6.

Qué hacer

• Consulta el aviso de Fortinet para saber qué versión corregida corresponde a tu equipo, porque los datos disponibles no la indican, y aplica sus instrucciones.
• Si no hay mitigación disponible para tu producto, CISA recomienda dejar de usarlo.
• Revisa la exposición a internet de cada equipo afectado. CISA también pide hacer un análisis forense de triaje, así que conviene comprobar si ya ha habido actividad sospechosa.
• Mientras tanto, limita quién tiene perfiles de administrador con permisos de escritura, ya que el fallo los necesita.