Към съдържанието
Търсене

CVE-2025-55717: Fortinet FortiVoice, изтичане на данни

3.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A cleartext storage of sensitive information vulnerability [CWE-312] vulnerability in Fortinet FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8, FortiRecorder 7.2.0 through 7.2.3, FortiRecorder 7.0 all versions, FortiRecorder 6.4 all versions, FortiVoice 7.2.0, FortiVoice 7.0.0 through 7.0.6 may allow an authenticated malicious administrator to obtain user's secrets via CLI commands. Practical exploitability is limited by conditions out of the control of the attacker: An admin must log in to the targeted device.

Засегнати продукти

  • Fortinet FortiVoice: 7.2.0; 7.0.0 до 7.0.6
  • Fortinet FortiMail: 7.6.0 до 7.6.2; 7.4.0 до 7.4.4; 7.2.0 до 7.2.7; 7.0.0 до 7.0.8
  • Fortinet FortiRecorder: 7.2.0 до 7.2.3; 7.0.0 до 7.0.6; 6.4.0 до 6.4.6

Вид слабост

История

  • 10 март 2026 Публикувано

Други уязвимости в Fortinet FortiVoice

Първоизточници

CVE-2025-55717: Fortinet FortiVoice, изтичане на данни | freedomonline.bg