The version of Fortigate FortiMail installed on the remote host is 7.0.x prior to 7.0.9, 7.2.x prior to 7.2.8, 7.4.x prior to 7.4.5, or 7.6.x prior to 7.6.3. It is, therefore, affected by an API  stack-based buffer overflow vulnerability as referenced in the FG-IR-25-254 advisory:

  - A stack-based buffer overflow vulnerability [CWE-121] in Fortinet FortiVoice versions 7.2.0, 7.0.0 through 7.0.6,     6.4.0 through 6.4.10, FortiRecorder versions 7.2.0 through 7.2.3, 7.0.0 through 7.0.5, 6.4.0 through 6.4.5,     FortiMail versions 7.6.0 through 7.6.2, 7.4.0 through 7.4.4, 7.2.0 through 7.2.7, 7.0.0 through 7.0.8, FortiNDR     versions 7.6.0, 7.4.0 through 7.4.7, 7.2.0 through 7.2.4, 7.0.0 through 7.0.6, FortiCamera versions 2.1.0 through     2.1.3, 2.0 all versions, 1.1 all versions, allows a remote unauthenticated attacker to execute arbitrary code or     commands via sending HTTP requests with specially crafted hash cookie. (CVE-2025-32756)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FortiVoice installed on the remote host is 6.4.x prior to 6.4.11, 7.0.x prior to 7.0.7, or 7.2.x prior to 7.2.1. It is, therefore, affected by a stack-based buffer overflow vulnerability as referenced in the FG-IR-24-472 advisory.

  - A stack-based overflow vulnerability [CWE-121] in FortiVoice, FortiMail, FortiNDR, FortiRecorder and     FortiCamera may allow a remote unauthenticated attacker to execute arbitrary code or commands via crafted     HTTP requests. Fortinet has observed this to be exploited in the wild on FortiVoice. (CVE-2025-32756)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FortiVoice のバージョンは、6.4.11 より前の 6.4.x、7.0.7 より前の 7.0.x、7.2.1 より前の 7.2.x です。したがって、FG-IR-24-472 のアドバイザリに記載されているスタックベースバッファオーバーフローの脆弱性の影響を受けます。

  - FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera のスタックベースオーバーフローの脆弱性 [CWE-121] により、認証されていないリモートの攻撃者が、細工された HTTP リクエストを介して任意のコードやコマンドを実行する可能性があります。Fortinet は、これが FortiVoice で出回って悪用されているのを確認しました。(CVE-2025-32756)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Fortigate FortiMail のバージョンは、7.0.9 より前の 7.0.x、7.2.8 より前の 7.2.x、7.4.5 より前の 7.4.x、7.6.3 より前の 7.6.x です。したがって、FG-IR-25-254 のアドバイザリに記載されている API スタックベースのバッファ オーバーフローの脆弱性の影響を受けます。

  - Fortinet FortiVoice バージョン 7.2.0、7.0.0 から 7.0.6、6.4.0 から 6.4.10、FortiRecorder バージョン 7.2.0 から 7.2.3、7.0.0 から 7.0.5、6.4.0 から 6.4.5、FortiMail バージョン 7.6.0 から 7.6.2、7.4.0 から 7.4.4、7.2.0 から 7.2.7、7.0.0 から 7.0.8、FortiNDR バージョン 7.6.0、7.4.0 から 7.4.7、7.2.0 から 7.2.4、7.0.0 から 7.0.6、FortiCamera バージョン 2.1.0 から 2.1.3、2.0 のすべてのバージョン、1.1 のすべてのバージョンのスタックベースのバッファオーバーフローの脆弱性 [CWE-121] により、認証されていないリモートの攻撃者が、特別に細工したハッシュ Cookie を含む HTTP リクエストを送信することで、任意のコードやコマンドを実行できる可能性があります。(CVE-2025-32756)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Fortigate FortiMail 版本为低于 7.0.9 的 7.0.x、低于 7.2.8 的 7.2.x、低于 7.4.5 的 7.4.x 或低于 7.6.3 的 7.6.x。因此，它受到 FG-IR-25-254 公告中提及的基于 API 堆栈的缓冲区溢出漏洞影响：

  - 在 Fortinet FortiVoice 版本 7.2.0、7.0.0 至 7.0.6、6.4.0 至 6.4.10；FortiRecorder 版本 7.2.0 至 7.2.3、7.0.0 至 7.0.5、6.4.0 至 6.4.5；FortiMail 版本 7.6.0 至 7.6.2、7.4.0 至 7.4.4、7.2.0 至 7.2.7、7.0.0 至 7.0.8；FortiNDR 版本 7.6.0、7.4.0 至 7.4.7、7.2.0 至 7.2.4、7.0.0 至 7.0.6；FortiCamera 版本 2.1.0 至 2.1.3、2.0 所有版本、1.1 所有版本中，存在基于堆栈的缓冲区溢出漏洞 [CWE-121]，允许未经身份验证的远程攻击者通过发送包含特别构建的哈希 Cookie 的 HTTP 请求来执行任意代码或命令。(CVE-2025-32756)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 FortiVoice 為 6.4.11 之前的 6.4.x 版、7.0.7 之前的 7.0.x 版或 7.2.1 之前的 7.2.x 版。因此，它受到 FG-IR-24-472 公告中提及的一個堆疊型緩衝區溢位弱點影響。

  FortiVoice、FortiMail、FortiNDR、FortiRecorder 和 FortiCamera 中存在一項堆疊型溢位弱點 [CWE-121]，未經驗證的遠端攻擊者可透過特製的 HTTP 要求，執行任意程式碼或命令。Fortinet 已實際觀察到 FortiVoice 上的此項弱點遭人惡意利用。(CVE-2025-32756)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 FortiVoice 版本为低于 6.4.11 的 6.4.x、低于 7.0.7 的 7.0.x 或低于 7.2.1 的 7.2.x。因此，它受到 FG-IR-24-472 公告中提及的基于堆栈的缓冲区溢出漏洞影响：

  - FortiVoice、FortiMail、FortiNDR、FortiRecorder 和 FortiCamera 中基于堆栈的溢出漏洞 [CWE-121] 可能允许未经身份验证的远程攻击者通过构建的 HTTP 请求执行任意代码或命令。Fortinet 发现在现实环境中，攻击者可在 FortiVoice 上利用此漏洞。(CVE-2025-32756)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Fortigate FortiMail 7.0.9 之前的 7.0.x 版、7.2.8 之前的 7.2.x 版、7.4.5 之前的 7.4.x 版、7.6.3 之前的 7.6.x 版。因此，它受到 FG-IR-25-254 公告中提及的一個 API 堆疊型緩衝區溢位弱點影響：

  - 在 Fortinet FortiVoice 版本 7.2.0、7.0.0 至 7.0.6、6.4.0 至 6.4.10；FortiRecorder 版本 7.2.0 至 7.2.3、7.0.0 至 7.0.5、6.4.0 至 6.4.5；FortiMail 版本 7.6.0 至 7.6.2、7.4.0 至 7.4.4、7.2.0 至 7.2.7、7.0.0 至 7.0.8；FortiNDR 版本 7.6.0、7.4.0 至 7.4.7、7.2.0 至 7.2.4、7.0.0 至 7.0.6；FortiCamera 版本 2.1.0 至 2.1.3、2.0 所有版本、1.1 所有版本中，存在堆疊型緩衝區溢位弱點 [CWE-121]，其允許未經驗證的遠端攻擊者傳送含有特製雜湊 Cookie 的 HTTP 要求，藉此執行任意程式碼或命令。(CVE-2025-32756)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
236971	Fortinet FortiMail 7.0.x < 7.0.9 / 7.2.x < 7.2.8 / 7.4.x < 7.4.5 / 7.6.x < 7.6.3 API Stack-based Buffer Overflow (FG-IR-25-254)	Nessus	Firewalls	2025/5/20	2025/5/21	critical
237194	Fortinet FortiVoice Stack-based Buffer Overflow (FG-IR-25-254)	Nessus	Misc.	2025/5/23	2025/5/24	critical
237194	Fortinet FortiVoice のスタックベースバッファオーバーフロー (FG-IR-25-254)	Nessus	Misc.	2025/5/23	2025/5/24	critical
236971	Fortinet FortiMail 7.0.x < 7.0.9 / 7.2.x < 7.2.8 / 7.4.x < 7.4.5 / 7.6.x < 7.6.3 API スタックベースのバッファオーバーフロー (FG-IR-25-254)	Nessus	Firewalls	2025/5/20	2025/5/21	critical
236971	Fortinet FortiMail 7.0.x < 7.0.9 / 7.2.x < 7.2.8 / 7.4.x < 7.4.5 / 7.6.x < 7.6.3 API 基于堆栈的缓冲区溢出 (FG-IR-25-254)	Nessus	Firewalls	2025/5/20	2025/5/21	critical
237194	Fortinet FortiVoice 堆疊型緩衝區溢位 (FG-IR-25-254)	Nessus	Misc.	2025/5/23	2025/5/24	critical
237194	Fortinet FortiVoice 基于堆栈的缓冲区溢出 (FG-IR-25-254)	Nessus	Misc.	2025/5/23	2025/5/24	critical
236971	Fortinet FortiMail 7.0.x < 7.0.9 / 7.2.x < 7.2.8 / 7.4.x < 7.4.5 / 7.6.x < 7.6.3 API 堆疊型緩衝區溢位 (FG-IR-25-254)	Nessus	Firewalls	2025/5/20	2025/5/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical