▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2025-61624+25
- Hoechster CVSS-Basiswert 6.0+11
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von Dateien
Eine Schwachstelle in Fortinet FortiOS, FortiProxy und FortiSwitch ermöglicht lokalen Angreifern die Manipulation von Dateien. Betroffen sind diverse Versionen dieser Produkte, die auf FortiGate Plattformen, als Web-Proxy oder Ethernet Switches eingesetzt werden. Nutzer sollten umgehend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates einspielen, um die Sicherheit ihrer Systeme zu gewährleisten.
SecBoard-Einordnung
Die Schwachstelle ermöglicht lokalen Angreifern die Manipulation von Dateien, was zu unautorisierten Änderungen an Systemkonfigurationen oder Daten führen kann. Dies kann die Integrität und Verfügbarkeit der betroffenen Systeme beeinträchtigen.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten lokale Angreifer kritische Systemdateien manipulieren, um persistente Backdoors zu installieren, Systemfunktionen zu stören oder die Kontrolle über die betroffenen Fortinet-Geräte zu erlangen, was weitreichende Auswirkungen auf die Netzwerksicherheit hätte.
Empfehlung: Prüfen Sie umgehend die Herstellerinformationen von Fortinet bezüglich CVE-2025-61624 und spielen Sie alle verfügbaren Updates und Patches für FortiOS, FortiProxy und FortiSwitch ein.
Im erfassten Bestand
- ▸CVE-2025-61624 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2025-61624 stand zum Zeitpunkt dieser Meldung seit 3 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 6.0 · MEDIUM
- EPSS
- 1.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-16
- Patch
- unbekannt
- Zuweisende CNA
- psirt@fortinet.com
Betroffen
Organisationen, die Fortinet FortiOS, FortiProxy oder FortiSwitch in ihren Netzwerken einsetzen, insbesondere auf FortiGate Plattformen, als Web-Proxys oder Ethernet Switches.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (5)
- cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*
- cpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*
- cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
- cpe:2.3:o:fortinet:fortipam:*:*:*:*:*:*:*:*
- cpe:2.3:o:siemens:ruggedcom_ape1808_firmware:-:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Fortinet FortiOS-, FortiProxy- und FortiSwitch-Installationen auf dem neuesten Patch-Level sind.
- ▸Stellen Sie sicher, dass physischer und lokaler Zugriff auf Fortinet-Geräte streng kontrolliert und überwacht wird.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Systemprotokolle auf ungewöhnliche Dateiänderungen oder Zugriffe auf Fortinet-Geräten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Dateimanipulation ist nicht spezifiziert.
- ▸Die spezifischen Auswirkungen der Dateimanipulation auf die Vertraulichkeit von Daten sind nicht detailliert.
- ▸Es ist nicht spezifiziert, welche Art von lokalen Angreifern (z.B. authentifiziert oder nicht authentifiziert) die Schwachstelle ausnutzen können.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Fortinet extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die Manipulation von Dateien könnte die Integrität von Systemwiederherstellungsmechanismen beeinträchtigen.“
„Die Manipulation von Dateien könnte genutzt werden, um persistente Mechanismen zu etablieren.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile