Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiVoice ausnutzen, um Dateien zu manipulieren oder Code auszuführen.
Product
FortiVoice Enterprise ist eine Unified Communications-Lösung.
Vulnerabilities 2
-
High 8.6
An improper neutralization of special elements used in an sql command ('sql injection') vulnerability [CWE-88] in Forti…
-
Medium 6.3
An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] in…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-24-304 vom 2025-01-14
https://www.fortiguard.com/psirt/FG-IR-24-304
-
FortiGuard PSIRT Advisory FG-IR-24-304 vom 2025-01-14
https://www.fortiguard.com/psirt/FG-IR-23-220