CVE-2025-61624 в FortiOS: оценка 6.0, но эксплуатируется для получения root

Уязвимость path traversal CVE-2025-61624 в FortiOS и связанных продуктах Fortinet имеет оценку CVSS 6.0, однако CISA 16 октября 2026 года внесла её в каталог эксплуатируемых уязвимостей. Группировка UNC5820 (CL-STA-0954) использовала её для повышения привилегий до root на пограничных фаерволах и развёртывания ARM64-малвари PeerStitch против телеком-целей.

• CVE-2025-61624 — path traversal (CWE-22) с оценкой CVSS 6.0
• Затронуты FortiOS 7.6.0–7.6.4, 7.4.0–7.4.9 и все версии 7.2, 7.0, 6.4
• CISA добавила уязвимость в KEV 16 октября 2026 года, дедлайн — 19 октября
• UNC5820 развернула ARM64-малварь PeerStitch против телеком-целей