Aller au contenu
en Se connecter
3.8 Faible

CVE-2025-55717 A cleartext storage of sensitive information vulnerability [CWE-312] vulnerability in Fortinet FortiMail 7.6.0 through…

Description

A cleartext storage of sensitive information vulnerability [CWE-312] vulnerability in Fortinet FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8, FortiRecorder 7.2.0 through 7.2.3, FortiRecorder 7.0 all versions, FortiRecorder 6.4 all versions, FortiVoice 7.2.0, FortiVoice 7.0.0 through 7.0.6 may allow an authenticated malicious administrator to obtain user's secrets via CLI commands. Practical exploitability is limited by conditions out of the control of the attacker: An admin must log in to the targeted device.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiVoice 7.2.0 Pas de correctif indiqué
FortiVoice 7.0 7.0.0 → 7.0.6 Pas de correctif indiqué
FortiMail 7.6 7.6.0 → 7.6.2 Pas de correctif indiqué
FortiMail 7.4 7.4.0 → 7.4.4 Pas de correctif indiqué
FortiMail 7.2 7.2.0 → 7.2.7 Pas de correctif indiqué
FortiMail 7.0 7.0.0 → 7.0.8 Pas de correctif indiqué
FortiRecorder 7.2 7.2.0 → 7.2.3 Pas de correctif indiqué
FortiRecorder 7.0 7.0.0 → 7.0.6 Pas de correctif indiqué
FortiRecorder 6.4 6.4.0 → 6.4.6 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiVoice

Les 20 CVE de FortiVoice →
CVE-2024-23104 An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiNDR 7.6.0, FortiNDR 7.4.0… 5.4 Moyenne CVE-2025-58693 An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiVoice… 5.7 Moyenne CVE-2025-64156 An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet… 6.8 Moyenne CVE-2025-60024 Multiple Improper Limitations of a Pathname to a Restricted Directory ('Path Traversal') vulnerabilities [CWE-22]… 7.7 Élevée
Suivre cette CVE