Fortinet Ürünlerinde Yol Gezinme Güvenlik Açığı (CISA KEV Uyarısı)

Özet: CISA, Fortinet’in birden fazla ürününde aktif olarak istismar edilen bir yol gezinme (path traversal) zafiyeti (CVE-2025-61624) hakkında uyarıyor. Bu açık, kimliği doğrulanmış bir saldırganın rastgele dosyaları yazmasına veya silmesine olanak tanıyabilir.

Bu CISA KEV uyarısı, Fortinet’in FortiOS, FortiPAM, FortiProxy ve FortiSwitchManager gibi birden fazla ürününü etkileyen bir yol gezinme (path traversal) zafiyetini (CVE-2025-61624) ele alıyor. Bu tür zafiyetler, bir saldırganın dosya sisteminde normalde erişemeyeceği dizinlere erişmesine olanak tanır. CISA’nın “aktif olarak istismar edilen” olarak belirtmesi, bu açığın gerçek dünya saldırılarında kullanıldığını gösterir.

Teknik olarak, bu bir path traversal zafiyetidir ve belirli CLI komutları aracılığıyla istismar ediliyor. Saldırganın kimliği doğrulanmış olması ve yönetici profiline sahip olması, ayrıca en azından okuma-yazma izinlerine sahip olması gerekiyor. Bu koşullar sağlandığında, saldırgan rastgele dosyaları yazabilir veya silebilir. Bu durum, sistem bütünlüğünü ciddi şekilde tehlikeye atabilir.

Canlı sistemler ve operasyonlar için bu, Fortinet ürünlerini kullanan ağ altyapılarının ciddi risk altında olduğu anlamına gelir. Güvenlik duvarları, proxy’ler ve ağ yönetim sistemleri gibi kritik bileşenler etkilendiğinden, bu zafiyetin istismarı ağ güvenliğini tamamen tehlikeye atabilir. Yöneticilerin, etkilenen ürünler için Fortinet tarafından sağlanan yamaları derhal uygulaması zorunludur.

Ağ ve altyapı mühendisleri, Fortinet ürünlerinin güncel olduğundan emin olmalı ve özellikle yönetici hesaplarının güvenliğini sıkılaştırmalıdır. Bu tür zafiyetler, kimliği doğrulanmış kullanıcıların bile sistemde yıkıcı eylemler gerçekleştirebileceğini gösterir, bu nedenle yetki yönetimi (privilege management) kritik öneme sahiptir.

🔗 Kaynak: CISA KEV Catalog
📡 Takip edilen kaynaklar ve akış: Radar