Medium WID-SEC-2024-0027 1 CVE

Fortinet FortiVoice: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 9, 2024 · Updated Jan 9, 2024 · de-DE

Vendor: Fortinet Product: FortiVoice Product: FortiVoice < 6.4.8 Product: FortiVoice < 7.0.1 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiVoice ausnutzen, um Informationen offenzulegen.

Product

FortiVoice Enterprise ist eine Unified Communications-Lösung.

Vulnerabilities 1

Medium 6.2

CVE-2023-37932

An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability [CWE-22] in FortiVoiceE…

Fortinet FortiVoice Network devices

Jan 10, 2024

Revision history

2024-01-09 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory FG-IR-23-219 vom 2024-01-09
https://fortiguard.fortinet.com/psirt/FG-IR-23-219