Fortinet FortiVoice 7.2.0 至 7.2.2 版本以及 FortiVoice 7.0.0 至 7.0.7 版本中存在多个对受限目录路径限制不当 ('Path Traversal') [CWE-22] 漏洞

该路径遍历漏洞的潜在影响非常严重。攻击者可以利用此漏洞在 FortiVoice 系统上写入恶意文件，例如配置文件、脚本或可执行文件。这可能导致攻击者完全控制受影响的设备，窃取敏感数据，或发起进一步的网络攻击。攻击者可能利用此漏洞来修改系统配置，绕过安全控制，并进行横向移动到其他网络资源。由于 FortiVoice 通常用于语音通信和会议系统，因此攻击者可能还能够窃取或篡改语音数据，造成严重的隐私泄露和业务中断。

Organizations utilizing FortiVoice devices, particularly those with legacy configurations or shared hosting environments, are at risk. Environments where privileged user accounts have broad write access to the system are especially vulnerable. Any deployment relying on FortiVoice for critical voice communication should prioritize patching.

• fortinet / server:

journalctl -u fortivvoice | grep -i "path traversal"

• fortinet / server:

find /var/log/fortivvoice -type f -mtime -7 -name "*.log" | grep -i "path traversal"

• generic web:

curl -I 'http://fortivoice/../../../../etc/passwd' # Example path traversal attempt

1. 2025-12-09Disclosure

   disclosure

1. 已保留2025-09-25
2. 发布日期2025-12-09
3. 修改日期2026-02-26
4. EPSS 更新日期2026-03-23

Fortinet 建议用户尽快升级至修复版本以解决此漏洞。如果无法立即升级，可以考虑以下缓解措施：首先，限制对 FortiVoice 设备的网络访问，仅允许授权用户访问。其次，实施严格的身份验证和访问控制策略，确保只有经过授权的用户才能执行敏感操作。第三，监控 FortiVoice 设备的日志，查找任何可疑活动。最后，如果可能，配置 Web 应用防火墙 (WAF) 或代理服务器，以过滤恶意请求并阻止路径遍历攻击。