Aller au contenu
en Se connecter
9.3 Critique

CVE-2025-47855 An exposure of sensitive information to an unauthorized actor [CWE-200] vulnerability in Fortinet FortiFone 7.0.0…

Description

An exposure of sensitive information to an unauthorized actor [CWE-200] vulnerability in Fortinet FortiFone 7.0.0 through 7.0.1, FortiFone 3.0.13 through 3.0.23 allows an unauthenticated attacker to obtain the device configuration via crafted HTTP or HTTPS requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiFone 7.0 7.0.0 → 7.0.1 Pas de correctif indiqué
FortiFone 3.0 3.0.13 → 3.0.23 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiFone

Les 2 CVE de FortiFone →
CVE-2021-36193 Multiple stack-based buffer overflows in the command line interpreter of FortiWeb before 6.4.2 may allow an… 6.3 Moyenne
Suivre cette CVE