CVE-2025-61624 : écriture ou suppression de fichiers sur plusieurs produits Fortinet

Selon la CISA, FortiOS, FortiPAM, FortiProxy et FortiSwitchManager sont concernés par une vulnérabilité de traversée de chemins. Un attaquant authentifié, disposant d’un profil administrateur et de permissions au moins en lecture-écriture, peut écrire ou supprimer des fichiers arbitraires au moyen de certaines commandes en ligne (CLI).

Pourquoi cette alerte est à traiter

La CISA a ajouté CVE-2025-61624 à son catalogue KEV, consacré aux vulnérabilités exploitées dans la nature, le 16 octobre 2026. Cette date correspond à l’ajout au catalogue, pas à la date de divulgation initiale. La CISA indique que l’utilisation dans des campagnes de rançongiciel est inconnue ; il ne faut donc pas la présenter comme confirmée.

Actions explicitement demandées par la source

• Appliquer les mesures d’atténuation conformément aux instructions du constructeur. Le catalogue renvoie vers l’avis Fortinet FG-IR-26-122 : ce lien est une référence citée par la CISA, pas une corroboration indépendante déclarée ici.
• Évaluer l’exposition à Internet de chaque actif concerné.
• La CISA renvoie également à ses consignes BOD 26-04 et de triage forensique. Il s’agit du cadre américain cité par la source, pas d’une obligation réglementaire française déduite pour ce portfolio.

Périmètre et limites

La fiche KEV ne détaille pas les versions affectées ou corrigées. Elles doivent être recherchées dans l’avis constructeur avant de conclure qu’un actif précis est vulnérable. Cette note restitue l’enregistrement exact de la CISA ; aucun test d’exploitation ni contrôle de version sur le laboratoire n’a été réalisé.

Source

CISA — catalogue KEV, enregistrement CVE-2025-61624. La synthèse ci-dessus est rédigée en français ; les conditions d’accès de l’attaquant et la distinction entre ajout au catalogue et divulgation sont conservées.