CVE-2025-60024
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Wiele podatności typu Path Traversal (CWE-22) w Fortinet FortiVoice 7.2.0 do 7.2.2 oraz 7.0.0 do 7.0.7 może pozwolić uprzywilejowanemu uwierzytelnionemu atakującemu na zapis dowolnych plików poprzez specjalnie spreparowane polecenia HTTP lub HTTPS.
Ocena ryzyka
Atakujący może zapisywać dowolne pliki w systemie, co może prowadzić do wykonania kodu lub modyfikacji konfiguracji. Ryzyko obejmuje kompromitację systemu.
Rekomendacja
Zaktualizuj FortiVoice do najnowszej wersji. Ogranicz dostęp do interfejsu HTTP/HTTPS do zaufanych sieci.
Inne podatności w FortiVoice
Zobacz wszystkie- CVE-2025-64156Wysokie
W Fortinet FortiVoice w wersjach 7.2.0 do 7.2.2, 7.0.0 do 7.0.7, 6.4 wszystkich oraz 6.0 wszystkich występuje podatność typu SQL Injection wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uwierzytelniony uprzywilejowany atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą spreparowanych żądań.
- CVE-2025-47856Wysokie
W Fortinet FortiVoice w wersjach 7.2.0, 7.0.0 do 7.0.6 oraz przed 6.4.10 występują dwie podatności na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Uprzywilejowany atakujący może wykonać dowolny kod lub polecenia poprzez spreparowane żądania HTTP/HTTPS lub CLI.
Oryginalny opis (angielski, źródło NVD)
Multiple Improper Limitations of a Pathname to a Restricted Directory ('Path Traversal') vulnerabilities [CWE-22] vulnerability in Fortinet FortiVoice 7.2.0 through 7.2.2, FortiVoice 7.0.0 through 7.0.7 may allow a privileged authenticated attacker to write arbitrary files via specifically HTTP or HTTPS commands
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS