Medium WID-SEC-2025-1488 1 CVE

Fortinet FortiVoice: Schwachstelle ermöglicht Codeausführung

Published Jul 8, 2025 · Updated Oct 14, 2025 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiVoice

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiVoice ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiVoice Enterprise ist eine Unified Communications-Lösung.

Vulnerabilities 1

High 7.2

CVE-2025-47856

Two improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerabilities [CWE-78]…

Fortinet FortiVoice Network devices

Oct 14, 2025

Revision history

2025-10-14 #2
Referenz(en) aufgenommen: EUVD-2025-34219
2025-07-08 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-25-250 vom 2025-07-08
https://www.fortiguard.com/psirt/FG-IR-25-250