CVE-2025-47856 in FortiVoice
Riassunto
di VulDB • 16/06/2026
Due vulnerabilità di "OS Command Injection" (iniezione di comandi OS) [CWE-78] dovute a una neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo, presenti in Fortinet FortiVoice versioni 7.2.0, 7.0.0 fino a 7.0.6 e precedenti alla 6.4.10, consentono a un attaccante con privilegi di eseguire codice o comandi arbitrari tramite richieste HTTP/HTTPS o CLI appositamente create.
If you want to get best quality of vulnerability data, you may have to visit VulDB.