Podatności FortiVoice
3 znanych podatności CVE w FortiVoice, przetłumaczonych i ocenionych.
- CVE-2025-64156Wysokie
W Fortinet FortiVoice w wersjach 7.2.0 do 7.2.2, 7.0.0 do 7.0.7, 6.4 wszystkich oraz 6.0 wszystkich występuje podatność typu SQL Injection wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uwierzytelniony uprzywilejowany atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą spreparowanych żądań.
- CVE-2025-60024Wysokie
Wiele podatności typu Path Traversal (CWE-22) w Fortinet FortiVoice 7.2.0 do 7.2.2 oraz 7.0.0 do 7.0.7 może pozwolić uprzywilejowanemu uwierzytelnionemu atakującemu na zapis dowolnych plików poprzez specjalnie spreparowane polecenia HTTP lub HTTPS.
- CVE-2025-47856Wysokie
W Fortinet FortiVoice w wersjach 7.2.0, 7.0.0 do 7.0.6 oraz przed 6.4.10 występują dwie podatności na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Uprzywilejowany atakujący może wykonać dowolny kod lub polecenia poprzez spreparowane żądania HTTP/HTTPS lub CLI.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS