Fortinet의 여러 제품에서 발견된 CVE-2025-61624 취약점은 명령행 해석기(CLI)의 경로 순회 결함으로, 권한이 있는 공격자가 임의의 파일을 쓰거나 삭제할 수 있는 보안 결함입니다. CISA KEV 카탈로그에 등재되어 실제 악용이 확인된 상태입니다.
CVE-2025-61624 취약점 개요 및 영향
Fortinet PSIRT 권고문 FG-IR-26-122에 따르면 Fortinet의 주요 제품군인 FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 명령행 해석기에서 경로 순회(Path Traversal, CWE-22) 결함이 확인됐습니다.
이 결함이 존재하는 환경에서 공격자는 기존 명령에 특수하게 조작된 인자를 사용해 시스템 내의 임의 파일을 쓰거나 삭제할 수 있습니다.
공격 전제 조건 및 악용 상태
이 취약점은 아무나 악용할 수 있는 것이 아닙니다. 특정 권한을 가진 인증된 공격자만 악용할 수 있습니다. 구체적인 공격 전제 조건은 다음과 같습니다.
- 인증된 계정 보유: 공격자는 반드시 시스템에 인증된 상태여야 합니다.
- 특정 프로필 및 권한 필요: admin 프로필을 보유해야 하며, 최소 read-write 권한 이상을 가진 사용자여야 합니다.
이런 제약에도 불구하고 이 취약점은 이미 알려진 환경에서 실제 악용된 사례가 있는 것으로 확인됐습니다. 미국 사이버보안 및 인프라 보안국(CISA)의 KEV(Known Exploited Vulnerabilities) 카탈로그에 ‘Confirmed Exploited’ 상태로 등재되어 관리되고 있습니다. 이론적인 취약점이 아니라 실제 공격에 활용되고 있다는 뜻입니다. 관리자들의 즉각적인 조치가 필요합니다.
제품별 영향 버전 및 업데이트 대응 방안
CVE-2025-61624 취약점의 영향을 받는 제품과 버전은 다양하고, 제품별로 수정 버전이 다르게 제공됩니다. 네트워크 관리자는 현재 운영 중인 장비의 버전을 확인해 아래 수정 버전으로 즉시 업데이트해야 합니다.
| 영향 제품 | 영향 버전 | 수정 버전 |
|---|---|---|
| FortiOS | 7.6.0 ~ 7.6.4, 7.4.0 ~ 7.4.9 | 7.6.5, 7.4.10 |
| FortiProxy | 7.6.0 ~ 7.6.4, 7.4.0 ~ 7.4.11 | 7.6.5, 7.4.12 |
| FortiPAM | 1.7.0 | 1.7.1 |
| FortiSwitchManager | 7.2.0 ~ 7.2.7, 7.0.0 ~ 7.0.6 | 7.2.8, 7.0.7 이상 |
보안 담당자가 거쳐야 할 대응 절차는 다음과 같습니다.
- 버전 전수 조사: 운영 중인 FortiOS, FortiPAM, FortiProxy, FortiSwitchManager 장비의 펌웨어 버전을 대조해 영향 범위에 포함되는지 확인합니다.
- 최신 패치 적용: 위 표에 명시된 수정 버전으로 업데이트해 경로 순회 결함을 제거합니다.
- 권한 검토: admin 프로필 및 read-write 권한이 부여된 계정 리스트를 재점검해 불필요한 고권한 계정이 생성돼 있지 않은지 확인합니다.