CISA confirma exploração ativa da CVE-2025-61624 em produtos Fortinet
A CVE-2025-61624 afeta múltiplos produtos Fortinet e entrou no catálogo de vulnerabilidades conhecidas como exploradas (KEV) da CISA, com data de 16 de outubro de 2026 nas fontes. A inclusão confirma exploração ativa. A correção já foi publicada pela Fortinet; aplique a atualização e siga as versões corrigidas do aviso FG-IR-26-122.
O que aconteceu
A CISA incluiu a CVE-2025-61624, que afeta múltiplos produtos Fortinet, no catálogo de falhas conhecidas como exploradas (KEV). Isso confirma que atacantes já exploram o problema. A Fortinet já publicou correção.
Por que importa
Produtos Fortinet protegem redes corporativas. Uma falha em exploração nesses equipamentos pode abrir caminho para invasão, acesso a dados e parada de operações. O aviso do Fortinet classifica a severidade como alta.
O que fazer
Aplicar imediatamente as atualizações publicadas pela Fortinet, seguindo as versões corrigidas do aviso FG-IR-26-122. Levantar quais produtos Fortinet da empresa estão no escopo e priorizar os mais críticos.
Para o time técnico
- CVE
- CVE-2025-61624
- Afetados
- Múltiplos produtos Fortinet (escopo exato das versões no aviso do fornecedor) · Múltiplos produtos Fortinet; escopo exato das versões no aviso do fornecedor. Versões afetadas não listadas no feed da CISA.
- Exploração
- Exploração ativa confirmada pela inclusão no catálogo KEV da CISA; data de início registrada como 16 de outubro de 2026 na fonte.
- Correção
- Correção disponível; versões corrigidas detalhadas no aviso do Fortinet (FG-IR-26-122).
- Mais detalhes
- Aviso do Fortinet: FG-IR-26-122, em fortiguard.fortinet.com. CVE registrada na NVD. Gravidade de referência: alta (high) no aviso do Fortinet.
Linha do tempo
Dossiê inicial: aviso do Fortinet, registro na NVD e inclusão na KEV da CISA confirmam exploração ativa.
