Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiVoice ausnutzen, um beliebigen Programmcode über SQL-Injection auszuführen.
Product
FortiVoice Enterprise ist eine Unified Communications-Lösung.
Vulnerabilities 1
-
High 7.7
An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerab…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-25-666 vom 2025-11-18
https://www.fortiguard.com/psirt/FG-IR-25-666