9.6
Critique
Exploitée
CVE-2025-32756 Fortinet Multiple Products Stack-Based Buffer Overflow Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-124
Description
A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versions, FortiCamera 1.1 all versions, FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8, FortiNDR 7.6.0, FortiNDR 7.4.0 through 7.4.7, FortiNDR 7.2.0 through 7.2.4, FortiNDR 7.0.0 through 7.0.6, FortiRecorder 7.2.0 through 7.2.3, FortiRecorder 7.0.0 through 7.0.5, FortiRecorder 6.4.0 through 6.4.5, FortiVoice 7.2.0, FortiVoice 7.0.0 through 7.0.6, FortiVoice 6.4.0 through 6.4.10 allows a remote unauthenticated attacker to execute arbitrary code or commands via sending HTTP requests with specially crafted hash cookie.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiVoice | 7.2.0 | Pas de correctif indiqué |
| FortiVoice 7.0 | 7.0.0 → 7.0.6 | Pas de correctif indiqué |
| FortiVoice 6.4 | 6.4.0 → 6.4.10 | Pas de correctif indiqué |
| FortiRecorder 7.2 | 7.2.0 → 7.2.3 | Pas de correctif indiqué |
| FortiRecorder 7.0 | 7.0.0 → 7.0.5 | Pas de correctif indiqué |
| FortiRecorder 6.4 | 6.4.0 → 6.4.5 | Pas de correctif indiqué |
| FortiMail 7.6 | 7.6.0 → 7.6.2 | Pas de correctif indiqué |
| FortiMail 7.4 | 7.4.0 → 7.4.4 | Pas de correctif indiqué |
| FortiMail 7.2 | 7.2.0 → 7.2.7 | Pas de correctif indiqué |
Afficher les 14 autres branches Masquer les 14 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiMail 7.0 | 7.0.0 → 7.0.8 | Pas de correctif indiqué |
| FortiNDR | 7.6.0 | Pas de correctif indiqué |
| FortiNDR 7.4 | 7.4.0 → 7.4.7 | Pas de correctif indiqué |
| FortiNDR 7.2 | 7.2.0 → 7.2.4 | Pas de correctif indiqué |
| FortiNDR 7.1 | 7.1.0 → 7.1.1 | Pas de correctif indiqué |
| FortiNDR 7.0 | 7.0.0 → 7.0.6 | Pas de correctif indiqué |
| FortiNDR 1.5 | 1.5.0 → 1.5.3 | Pas de correctif indiqué |
| FortiNDR | 1.4.0 | Pas de correctif indiqué |
| FortiNDR 1.3 | 1.3.0 → 1.3.1 | Pas de correctif indiqué |
| FortiNDR | 1.2.0 | Pas de correctif indiqué |
| FortiNDR | 1.1.0 | Pas de correctif indiqué |
| FortiCamera 2.1 | 2.1.0 → 2.1.3 | Pas de correctif indiqué |
| FortiCamera | 2.0.0 | Pas de correctif indiqué |
| FortiCamera 1.1 | 1.1.0 → 1.1.5 | Pas de correctif indiqué |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de FortiVoice
Les 20 CVE de FortiVoice →
CVE-2024-23104
An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiNDR 7.6.0, FortiNDR 7.4.0…
5.4
Moyenne
CVE-2025-55717
A cleartext storage of sensitive information vulnerability [CWE-312] vulnerability in Fortinet FortiMail 7.6.0 through…
3.8
Faible
CVE-2025-58693
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiVoice…
5.7
Moyenne
CVE-2025-64156
An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet…
6.8
Moyenne