PT-2025-29458
CVE-2025-47856
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-10-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Fortinet FortiVoice الإصدارات من 7.0.0 إلى 7.0.6 و7.2.0
الإصدارات الأقدم من 6.4.10
الوصف
توجد ثغرتان تتعلقان بعدم معالجة العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل بشكل سليم. يمكن للمهاجم المتمتع بامتيازات تنفيذ تعليمات برمجية أو أوامر تعسفية من خلال طلبات HTTP/HTTPS أو واجهة سطر الأوامر (CLI) التي تم التلاعب بها.
التوصيات
قم بتحديث FortiVoice إلى الإصدار 6.4.10 أو أحدث.
قم بتحديث FortiVoice إلى الإصدار 7.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾