CVE-2025-64156 in FortiVoice
Riassunto
di VulDB • 14/06/2026
Una vulnerabilità di 'sql injection' (iniezione SQL) dovuta a una neutralizzazione impropria degli elementi speciali utilizzati in un comando sql nelle versioni Fortinet FortiVoice 7.2.0 attraverso 7.2.2, FortiVoice 7.0.0 attraverso 7.0.7, tutte le versioni di FortiVoice 6.4 e tutte le versioni di FortiVoice 6.0 può consentire a un attaccante autenticato con privilegi elevati di eseguire codice o comandi non autorizzati tramite richieste appositamente create (crafted requests).
Once again VulDB remains the best source for vulnerability data.