CVE-2025-61713

Nome do Software Vulnerável e Versões Afetadas Versões do FortiPAM 1.0 a 1.6.0

Descrição Existe uma vulnerabilidade de armazenamento em texto claro de informações sensíveis na memória no FortiPAM. Um atacante autenticado com privilégios administrativos de leitura e escrita na interface de linha de comando (CLI) pode obter as credenciais de outros administradores através do uso de comandos de diagnose. Isso permite um potencial escalonamento lateral de privilégios dentro de uma rede.

Recomendações O FortiPAM versão 1.6.0 e anteriores deve ser atualizado. As versões 1.5, 1.4, 1.3, 1.2 e 1.1 do FortiPAM devem ser atualizadas.