WID-SEC-2025-1027 — Fortinet FortiVoice, FortiMail und FortiRecorder: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiVoice, Fortinet FortiRecorder und Fortinet FortiMail ausnutzen, um beliebigen Programmcode mit administrativen Rechten auszuführen.

Product

FortiVoice Enterprise ist eine Unified Communications-Lösung.
FortiRecorder ist eine Netzwerk-Videorecorder (NVR) für Videoüberwachungsanlagen.
FortiMail ist eine Aplliance zum Schutz gegen die von E-Mails übertragenen Bedrohungen.

Vulnerabilities 1

Critical 9.6

CVE-2025-32756 Exploited Public exploit EPSS 31%

A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiC…

Fortinet FortiMail FortiVoice FortiRecorder Network devices

May 13, 2025
KEV May 14, 2025

Revision history

2025-05-13 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-25-254 vom 2025-05-13
https://www.fortiguard.com/psirt/FG-IR-25-254