Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiVoice ausnutzen, um Dateien zu manipulieren und eine SQL Injection durchzuführen.
Product
FortiVoice Enterprise ist eine Unified Communications-Lösung.
Vulnerabilities 2
-
High 7.7
Multiple Improper Limitations of a Pathname to a Restricted Directory ('Path Traversal') vulnerabilities [CWE-22] vulne…
-
Medium 6.8
An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet Forti…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-25-812 vom 2025-12-09
https://www.fortiguard.com/psirt/FG-IR-25-812
-
FortiGuard PSIRT Advisory FG-IR-25-362 vom 2025-12-09
https://www.fortiguard.com/psirt/FG-IR-25-362