Fortinet FortiVoice 7.2.0から7.2.2、およびFortiVoice 7.0.0から7.0.7における、制限されたディレクトリへのパス名の不適切な制限 ('Path Traversal') [CWE-22] の脆弱性

この脆弱性は、認証された攻撃者がFortiVoiceデバイス上で任意のファイルを書き込めることを意味します。これにより、システム設定の改ざん、悪意のあるコードの実行、機密情報の窃取など、深刻な被害が発生する可能性があります。攻撃者は、この脆弱性を利用して、FortiVoiceデバイスを完全に制御し、ネットワーク全体への攻撃の足がかりとして利用する可能性があります。類似の脆弱性は、Webサーバーやファイル共有システムで頻繁に確認されており、適切なアクセス制御と入力検証の欠如が原因であることが多いです。

Organizations utilizing FortiVoice devices, particularly those with legacy configurations or shared hosting environments, are at risk. Environments where privileged user accounts have broad write access to the system are especially vulnerable. Any deployment relying on FortiVoice for critical voice communication should prioritize patching.

• fortinet / server:

journalctl -u fortivvoice | grep -i "path traversal"

• fortinet / server:

find /var/log/fortivvoice -type f -mtime -7 -name "*.log" | grep -i "path traversal"

• generic web:

curl -I 'http://fortivoice/../../../../etc/passwd' # Example path traversal attempt

1. 2025-12-09Disclosure

   disclosure

1. 予約済み2025-09-25
2. 公開日2025-12-09
3. 更新日2026-02-26
4. EPSS 更新日2026-03-23

Fortinetは、この脆弱性に対する修正プログラムをリリースしています。まず、FortiVoiceデバイスを最新バージョンにアップデートすることを強く推奨します。アップデートが困難な場合は、一時的な緩和策として、HTTP/HTTPSコマンドに対するアクセス制御を強化し、許可されたユーザーのみが特定のコマンドを実行できるように制限してください。また、Webアプリケーションファイアウォール（WAF）やリバースプロキシを使用して、悪意のあるリクエストをブロックすることも有効です。Fortinetのセキュリティアドバイザリを参照し、推奨される設定変更を適用してください。