全球攻擊GDMME 優先跟進

CVE-2025-61624 — Fortinet Multiple Products Path Traversal Vulnerability

KEV 加入日期：2026-10-16來源：CISA KEV

CISA 已將此漏洞加入已知被利用漏洞目錄（KEV）日期表示 KEV 加入日期並非漏洞首次公布日期此項為官方通告索引自動收錄未作逐篇人工分析

依據：CISA KEV 收錄為已知被利用漏洞 GDMME 跟進優先次序按官方評級及標題／摘要規則整理並非 CVSS 分數或官方漏洞評級也不代表已確認你的企業受影響

原公告評級

原公告未提供評級

受影響產品、版本及配置請核對原公告；本索引沒有逐項核實

建議來自官方結構化資料保留來源語言；請核對完整公告

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

原文收錄時間（香港時間）：2026/10/22 08:05 HKT

CISA KEV requiredAction 欄位原文；自動收錄未作逐篇人工分析或翻譯

CISA KEV 的 Required Action 及期限涉及美國聯邦機構要求並不自動適用於香港企業；請按自身環境及責任評估

GDMME 建議｜按明確產品與來源訊號自動整理未作逐篇人工分析；須核對原廠指引及公司環境

此項由 CISA KEV 明確收錄：先核對相關外露資產及原廠緩解安排並提高處理優先度；美國聯邦機構期限不會自動成為香港企業要求
先在資產或中央管理清單找出 Fortinet / Fortinet Multiple Products 的實際部署、執行版本及業務負責人再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
對 Fortinet / Fortinet Multiple Products 核對互聯網可達的管理介面、VPN 登入與管理帳戶；按原廠指引限制非必要外露先確認管理及遙距工作的業務影響
確認 Fortinet / Fortinet Multiple Products 適用後核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法不只依新聞標題安裝更新
檢視 Fortinet / Fortinet Multiple Products 的管理登入、配置變更及 VPN 工作階段與已授權變更核對；發現陌生管理帳戶或未授權修改時保留日誌並按事故程序處理

自動整理時間（香港時間）：2026/10/22 08:05 HKT

CVE：CVE-2025-61624

官方通告索引｜自動收錄未作逐篇人工分析

資料供資訊及教育參考受影響版本、修補安排及利用狀況以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞