La CISA, l’agence américaine de cybersécurité, a inscrit la faille CVE-2025-61624 à son catalogue des failles activement exploitées le 16 octobre 2026, selon la base NVD du NIST. Elle touche plusieurs produits de Fortinet : FortiOS, FortiPAM, FortiProxy et FortiSwitchManager. Une PME qui utilise ces équipements pour protéger ou administrer son réseau est concernée.
Fortinet a publié son avis FG-IR-26-122 le 14 avril 2026. L’éditeur classe la faille en gravité moyenne (score CVSSv3 de 6.0) et la signale comme exploitée (« Known Exploited »). Le détail des versions corrigées figure dans l’avis de Fortinet.
Ce que dit l’avis
Selon Fortinet, il s’agit d’une faille de type « traversée de répertoire » (CWE-22) dans l’interpréteur de lignes de commande (CLI) des produits touchés. Elle peut permettre à un attaquant disposant de privilèges d’écrire ou de supprimer des fichiers arbitraires, au moyen d’arguments spécialement conçus pour des commandes existantes.
L’avis classe la faille parmi les attaques « authentifiées » : l’attaquant doit déjà disposer d’un accès privilégié à l’équipement. La CISA indique néanmoins qu’elle est exploitée.
Qui est concerné
Produits et versions touchés, selon l’avis de Fortinet :
| Produit | Versions touchées | Solution indiquée par Fortinet |
|---|---|---|
| FortiOS 7.6 | 7.6.0 à 7.6.4 | Mettre à jour vers 7.6.5 ou plus récent |
| FortiOS 7.4 | 7.4.0 à 7.4.9 | Mettre à jour vers 7.4.10 ou plus récent |
| FortiOS 7.2, 7.0 et 6.4 | Toutes les versions | Migrer vers une version corrigée |
| FortiPAM 1.7 | 1.7.0 | Mettre à jour vers 1.7.1 ou plus récent |
| FortiPAM 1.0 à 1.6 | Toutes les versions | Migrer vers une version corrigée |
| FortiProxy 7.6 | 7.6.0 à 7.6.4 | Mettre à jour vers 7.6.5 ou plus récent |
| FortiProxy 7.4 | 7.4.0 à 7.4.11 | Mettre à jour vers 7.4.12 ou plus récent |
| FortiProxy 7.2 et 7.0 | Toutes les versions | Migrer vers une version corrigée |
| FortiSwitchManager 7.2 | 7.2.0 à 7.2.7 | Mettre à jour vers 7.2.8 ou plus récent |
| FortiSwitchManager 7.0 | 7.0.0 à 7.0.6 | Mettre à jour vers 7.0.7 ou plus récent |
Fortinet précise que FortiPAM 1.8 n’est pas touché.
Que faire
- Vérifiez si votre entreprise utilise l’un de ces produits, et dans quelle version.
- Appliquez la mise à jour indiquée dans le tableau. Pour les branches sans correctif, Fortinet recommande de migrer vers une version corrigée en suivant son outil officiel de chemin de mise à niveau.
- Fortinet indique aussi qu’un correctif virtuel (« Virtual Patch ») nommé FG-VD-59270.0day est disponible dans la mise à jour 25.120 de la base FMWP. Demandez à votre prestataire si cette mesure s’applique à vos équipements.
- Si vous ne savez pas quelle version vous utilisez, demandez-le à votre prestataire informatique.
