# CVE-2025-61624 : écriture ou suppression de fichiers sur plusieurs produits Fortinet

- Link: https://dpioch.aristeecampus.org/veille/soc-1e33d61f740e6ca68281a754643d3e1869ba484b95f11f1ecc27a21dddeeab66/
- Published: 2026-10-21T15:36:00+02:00
- Author: Admin

Selon la CISA, FortiOS, FortiPAM, FortiProxy et FortiSwitchManager sont concernés
par une vulnérabilité de traversée de chemins. Un attaquant **authentifié**, disposant
d’un **profil administrateur et de permissions au moins en lecture-écriture**, peut
écrire ou supprimer des fichiers arbitraires au moyen de certaines commandes en 
ligne (CLI).

## Pourquoi cette alerte est à traiter

La CISA a ajouté CVE-2025-61624 à son catalogue KEV, consacré aux vulnérabilités
exploitées dans la nature, le 16 octobre 2026. Cette date correspond à l’ajout au
catalogue, **pas à la date de divulgation initiale**. La CISA indique que l’utilisation
dans des campagnes de rançongiciel est inconnue ; il ne faut donc pas la présenter
comme confirmée.

## Actions explicitement demandées par la source

 * Appliquer les mesures d’atténuation conformément aux instructions du constructeur.
   Le catalogue renvoie vers [l’avis Fortinet FG-IR-26-122](https://fortiguard.fortinet.com/psirt/FG-IR-26-122):
   ce lien est une référence citée par la CISA, pas une corroboration indépendante
   déclarée ici.
 * Évaluer l’exposition à Internet de chaque actif concerné.
 * La CISA renvoie également à ses consignes BOD 26-04 et de triage forensique. 
   Il s’agit du cadre américain cité par la source, pas d’une obligation réglementaire
   française déduite pour ce portfolio.

## Périmètre et limites

La fiche KEV ne détaille pas les versions affectées ou corrigées. Elles doivent 
être recherchées dans l’avis constructeur avant de conclure qu’un actif précis est
vulnérable. Cette note restitue l’enregistrement exact de la CISA ; aucun test d’exploitation
ni contrôle de version sur le laboratoire n’a été réalisé.

## Source

[CISA — catalogue KEV, enregistrement CVE-2025-61624](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json).
La synthèse ci-dessus est rédigée en français ; les conditions d’accès de l’attaquant
et la distinction entre ajout au catalogue et divulgation sont conservées.