ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, 16 Ekim 2026’da Fortinet’in birden çok ürünündeki bir dizin geçişi açığını (CVE-2025-61624) Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi. CISA’ya göre ekleme, aktif istismar kanıtına dayanıyor. Fortinet açığı 14 Nisan 2026’da FG-IR-26-122 bülteniyle duyurmuş ve düzeltmeleri yayımlamıştı; bülten 28 Ekim itibarıyla açığı “Known Exploited: Yes” olarak işaretliyor.
Ne oldu
Fortinet’in bültenine göre açık, FortiOS, FortiPAM, FortiProxy ve FortiSwitchManager’ın komut satırı yorumlayıcısında. Yetkili bir saldırgan, mevcut komutlara özel hazırlanmış argümanlar vererek cihazda istediği dosyaları yazabiliyor ya da silebiliyor. Açık “dizin geçişi” (CWE-22) olarak sınıflandırıldı.
Fortinet açığa CVSS 3.1 ölçeğinde 6,0 (orta) puan verdi; puanın vektörüne göre saldırı yüksek yetki gerektiriyor. Fortinet açığı kendi ekibinin bulduğunu yazıyor.
Kimleri etkiler
Bültene göre etkilenen sürümler şunlar: FortiOS 7.6.0–7.6.4 ve 7.4.0–7.4.9 ile 7.2, 7.0 ve 6.4 dallarının tamamı; FortiProxy 7.6.0–7.6.4, 7.4.0–7.4.11 ile 7.2 ve 7.0 dallarının tamamı; FortiPAM 1.7.0 ile 1.6’dan 1.0’a kadar tüm dallar; FortiSwitchManager 7.2.0–7.2.7 ve 7.0.0–7.0.6. FortiPAM 1.8 etkilenmiyor.
Üretici ne öneriyor
Fortinet şu sürümlere yükseltmeyi öneriyor: FortiOS 7.6.5 ya da 7.4.10, FortiProxy 7.6.5 ya da 7.4.12, FortiPAM 1.7.1, FortiSwitchManager 7.2.8 ya da 7.0.7 ve üstü. FortiOS 7.2, 7.0 ve 6.4 dallarındaki cihazların düzeltilmiş bir sürüme (7.4.10 ve üstü ya da 7.6.5 ve üstü) geçirilmesi gerekiyor; FortiProxy 7.2 ve 7.0 için de düzeltilmiş bir sürüme geçiş isteniyor. Fortinet yükseltme yolunun kendi yükseltme aracıyla planlanmasını öneriyor. Bültende FortiGuard için bir sanal yama imzası (FG-VD-59270.0day) bulunduğu da belirtiliyor.
CISA’nın KEV kaydında ABD federal kurumları için son tarih 19 Ekim olarak belirlenmişti.
Bültenin tamamı yan sütundaki bağlantıda; KEV kaydı CISA kataloğunda.
