CVE-2025-58692 in FortiVoice

الملخص

بحسب VulDB • 28/07/2026

ثغرة في عدم التعديل السليم للعناصر الخاصة المستخدمة في أمر SQL (حقن SQL) [CWE-89] في Fortinet FortiVoice من الإصدار 7.2.0 حتى 7.2.2، ومن الإصدار 7.0.0 حتى 7.0.7 تتيح لمهاجم مُصادَق عليه تنفيذ كود أو أوامر غير مصرح بها عبر طلبات HTTP أو HTTPS مصاغة بشكل محدد ومتعمد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Fortinet
• حجز: 03/09/2025
• إفشاء: 18/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332843
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00318
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58692
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58692/