7.5высокая
BDU:2024-03857
Уязвимость программного средства корпоративной телефонии FortiVoice связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю раскрыть конфигурационные SIP-файлы
Опубликовано: 2024-05-17
Описание
Уязвимость программного средства корпоративной телефонии FortiVoice связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфигурационные SIP-файлы путем отправки специально сформированных HTTP- или HTTP-запросов
Затрагиваемое ПО и версии
FortiVoice (6.0)FortiVoice (от 6.4.0 до 6.4.8 включительно)FortiVoice (от 7.0.0 до 7.0.1 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-282
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи