PT-2025-1436 · Fortinet · Fortivoiceentreprise

CVE-2023-37931 · Publicado 2025-01-14 · Atualizado 2025-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FortiVoice Entreprise versões 7.0.0 a 7.0.1 FortiVoice Entreprise versões anteriores à 6.4.8

Descrição O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como vulnerabilidade de 'injeção de SQL'. Isso permite que um atacante autenticado realize um ataque de injeção de SQL às cegas enviando requisições HTTP ou HTTPS manipuladas.

Recomendações Para as versões 7.0.0 a 7.0.1 do FortiVoice Entreprise, considere desativar a funcionalidade SQL vulnerável até que um patch esteja disponível. Para as versões do FortiVoice Entreprise anteriores à 6.4.8, considere restringir o acesso à interface de comando SQL para minimizar o risco de exploração. Como contorno temporário, evite utilizar a funcionalidade SQL vulnerável nas requisições HTTP ou HTTPS afetadas até que o problema seja resolvido.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2023-37931

Produtos afetados

Fortivoiceentreprise

Referências · 6

• https://t.me/cveNotify/129898 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-37931 · Nota de Segurança
• https://twitter.com/gothburz/status/1879283958300492137 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1879174622308086079 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-37931 · Aviso do Fabricante
• https://fortiguard.com/psirt/FG-IR-23-220 · Aviso do Fabricante