CVE Pulse
EN
CVE 데이터베이스CVE-2025-61624
English Advisory →
CVE-2025-616246.5/MEDIUMCISA KEV 등재CWE-22

포티넷 FortiOS 및 FortiProxy 경로 탐색(Path Traversal) 취약점 보안 권고 (CVE-2025-61624)

영향받는 벤더 / 생태계
Fortinet
대상 컴포넌트 / 패키지
FortiOS, FortiPAM, FortiProxy, FortiSwitchManager
권고문 발행일
2026-04-14

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT
영향 대상

FortiOS(6.4~7.6), FortiPAM(1.0~1.7), FortiProxy(7.0~7.6), FortiSwitchManager(7.0~7.2) 등 포티넷 주요 솔루션

파급 효과

관리자 권한을 획득한 공격자가 특정 CLI 명령어를 악용하여 시스템 내 임의 파일을 생성하거나 삭제함으로써 장비 무력화 및 공격 영속성 확보 가능

권장 조치

제조사 공식 보안 패치가 적용된 최신 펌웨어로 즉시 업그레이드하고 관리자 CLI 접근 IP를 엄격히 제한

영향받는 제품 및 버전 범위

FortiOS 7.6.0~7.6.4, 7.4.0~7.4.9, 7.2.x(전체), 7.0.x(전체), 6.4.x(전체) / FortiPAM 1.0~1.7.0 / FortiProxy 7.0~7.6.4 / FortiSwitchManager 7.0.0~7.2.7

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

최우선 조치 사항은 영향받는 장비의 펌웨어를 아래의 안전한 버전으로 업그레이드하는 것입니다.

1. 펌웨어 업그레이드 가이드

  • FortiOS: 7.6.5, 7.4.10 이상으로 업데이트
  • FortiProxy: 7.6.5, 7.4.12 이상으로 업데이트
  • FortiPAM: 1.7.1 이상으로 업데이트
  • FortiSwitchManager: 7.2.8 이상으로 업데이트

2. 임시 완화 조치 (패치 불가 시)

관리자 인터페이스에 대한 접근 제어 목록(ACL)을 설정하여 신뢰할 수 있는 특정 IP 대역에서만 CLI 접근이 가능하도록 제한하십시오.

bash
config system admin
    edit <admin_user>
        set trusthost1 <trusted_ip_address> <netmask>
    next
end

또한, 관리자 계정의 활동 로그를 주기적으로 모니터링하여 비정상적인 파일 조작 명령어가 실행되었는지 점검하십시오.

권장 아키텍처 방어 통제 (Recommended Security Control)
NordLayer / Zero-Trust Network Access
CISA KEV에 등재된 활성 위협이므로, 관리자 권한이 필요한 취약점이라 하더라도 즉각적인 패치 적용을 강력히 권고합니다.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포
기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

본 취약점(CVE-2025-61624)은 포티넷 제품군의 CLI(Command Line Interface) 환경에서 입력된 경로 이름에 대한 적절한 검증이 이루어지지 않아 발생하는 경로 탐색(Path Traversal, CWE-22) 오류입니다. 비록 공격을 위해 읽기/쓰기 권한이 있는 관리자 프로필이 필요하지만, CISA KEV(Known Exploited Vulnerabilities)에 등재되고 EPSS 점수가 0.94에 달한다는 점은 이 취약점이 실제 침해 사고에서 공격자의 권한 상승 후 영속성(Persistence) 확보나 로그 삭제 등 흔적 제거를 위해 활발히 악용되고 있음을 시사합니다. 공격자는 이를 통해 시스템 구성 파일을 변조하거나 보안 기능을 무력화할 수 있는 임의 파일 쓰기/삭제 작업을 수행할 수 있습니다.

공식 보안 권고문 및 참조 링크

NVD Original English Description

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.

https://fortiguard.fortinet.com/psirt/FG-IR-26-122
Source: psirt@fortinet.com · Vendor Advisory
https://cert-portal.siemens.com/productcert/html/ssa-975644.html
Source: 0b142b55-0307-4c5a-b3c9-f314f3fb7c5e · Third Party Advisory
https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/#post-188095-_guyq53ar8k05
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-61624
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource
SecOps Advisory Dispatch & RSS Feed

일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독

보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.

Slack / Teams / RSS 리더 연동: