觀察卡 · 自動彙整,尚未分析

CVE-2025-61624

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0…

Fortinet FortiOS / FortiGate 等

AI 摘要Fortinet FortiOS、FortiPAM 等多個版本有路徑穿越漏洞，已遭實際利用並被用來植入惡意程式。

這一頁由研究平台自動整理公開資料,沒有 PlainCVE 的人工判斷;事實以原始公告為準。

本站狀態

候選 — 還沒排入研究。以下只整理公開資料。

關鍵數字

CVSS: 6.5 v3.1
CISA KEV: 已列入(2026-10-16)
EPSS: 1.1% (7 天前 0.50%)
動能: 38.9 快速升溫

時間線

2026-04-14公開NVD
2026-10-16列入 CISA KEV(CISA 確認遭利用)CISA KEV
2026-10-16首次被報導The Hacker News

同類漏洞有多少時間

屬於「邊界設備(VPN、防火牆、閘道、路由器、NAS)」。2025 年以來已列入 KEV 的同類漏洞有 70 個,從公開到列入 KEV 的中位數是 1.5 天,66% 在 7 天內列入。

這個項目:公開後 185 天列入 KEV。

只統計 CISA 已確認遭利用的漏洞;公開日取 NVD 發布日,和廠商公告日可能不同。

CISA 要求的處理(原文)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.

美國聯邦機構的處理期限:2026-10-19

動能的構成

列入 KEV+26.1
高價值攻擊面(邊界設備(VPN、防火牆、閘道、路由器、NAS))+10
被報導(新聞)+2.8

被報導

2026-10-16 The Hacker News

一手來源

觀察卡每 3 小時隨本週觀察更新。寫成說明書後,這個網址會改為連到說明書。