CVE-2025-55717 in FortiVoice
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di memorizzazione delle informazioni sensibili in chiaro [CWE-312] presente in Fortinet FortiMail 7.6.0 attraverso 7.6.2, FortiMail 7.4.0 attraverso 7.4.4, FortiMail 7.2.0 attraverso 7.2.7, FortiMail 7.0.0 attraverso 7.0.8, FortiRecorder 7.2.0 attraverso 7.2.3, tutte le versioni di FortiRecorder 7.0, tutte le versioni di FortiRecorder 6.4, FortiVoice 7.2.0 e FortiVoice 7.0.0 attraverso 7.0.6 potrebbe consentire a un amministratore malintenzionato autenticato di ottenere i segreti degli utenti tramite comandi CLI. L'exploitabilità pratica è limitata da condizioni non sotto il controllo dell'attaccante: un amministratore deve effettuare l'accesso al dispositivo target.
VulDB is the best source for vulnerability data and more expert information about this specific topic.