Fortinet FortiVoice

Name: Fortinet FortiVoice
Brand: Fortinet

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical4high6medium0low

aktualisiert 2026-10-27

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-32756US	critical9.8OT kritisch	30.9% (98th)	KEV	6.4.11	2025-05-13	7 Versionen
CVE-2025-47856US	—	1.32% (71st)	—	6.4.11	2025-10-14	6 Versionen
CVE-2023-40720US	high7.1	0.85% (58th)	—	kein Fix	2024-05-14	3 Versionen
CVE-2024-48885US	critical9.1	0.83% (57th)	—	kein Fix	2025-01-16	3 Versionen
CVE-2023-37931US	—	0.82% (57th)	—	7.0.2	2025-01-14	5 Versionen
CVE-2021-36193US	high7.2	0.82% (57th)	—	kein Fix	2022-02-02	2 Versionen
CVE-2025-58693US	—	0.67% (52nd)	—	7.0.8	2026-01-13	4 Versionen
CVE-2023-37932US	medium6.5	0.63% (50th)	—	kein Fix	2024-01-10	3 Versionen
CVE-2024-40587US	medium6.7	0.63% (50th)	—	6.4.9	2025-01-14	7 Versionen
CVE-2021-42757US	medium6.7	0.52% (44th)	—	kein Fix	2021-12-08	2 Versionen
CVE-2024-26013US	—	0.51% (43rd)	—	7.0.3	2025-04-08	2 Versionen
CVE-2022-27488US	high8.8	0.49% (42nd)	—	kein Fix	2023-12-13	2 Versionen
CVE-2024-47569US	—	0.47% (41st)	—	6.4.10	2025-10-14	5 Versionen
CVE-2025-60024US	—	0.46% (39th)	—	7.2.3	2025-12-09	4 Versionen
CVE-2022-23439US	medium6.1	0.45% (39th)	—	kein Fix	2025-01-22	3 Versionen
CVE-2024-50565US	high7.5	0.40% (34th)	—	6.4.9	2025-04-08	5 Versionen
CVE-2025-58692US	—	0.34% (27th)	—	7.2.3	2025-11-18	3 Versionen
CVE-2025-64156US	—	0.32% (25th)	—	7.2.3	2025-12-09	3 Versionen
CVE-2024-23104US	medium4.3	0.26% (17th)	—	7.0.2	2026-04-14	2 Versionen
CVE-2024-40588US	—	0.18% (7th)	—	6.4.10	2025-08-12	5 Versionen
CVE-2025-55717US	medium4.0OT erhöht	0.08% (0th)	—	7.2.1	2026-03-10	4 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-121Stack-based Buffer Overflow3 CVEs
CWE-787Out-of-bounds Write3 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-923Improper Restriction of Communication Channel to Intended Endpoints2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.