Fortinet schließt kritische Sicherheitslücke in FortiVoice-Systemen

MÜNCHEN (IT BOLTWISE) – Fortinet hat eine schwerwiegende Sicherheitslücke in seinen FortiVoice-Systemen geschlossen, die zuvor als Zero-Day-Exploit ausgenutzt wurde.

Fortinet, ein führendes Unternehmen im Bereich der Netzwerksicherheit, hat kürzlich eine kritische Sicherheitslücke in seinen FortiVoice-Systemen behoben. Diese Schwachstelle, die als CVE-2025-32756 bekannt ist, wurde aktiv von Angreifern ausgenutzt, um unbefugten Zugriff auf Unternehmensnetzwerke zu erlangen. Mit einem CVSS-Score von 9,6 von 10,0 stellt diese Lücke ein erhebliches Risiko dar. Die Sicherheitslücke betrifft mehrere Produkte von Fortinet, darunter FortiMail, FortiNDR, FortiRecorder und FortiCamera. Sie ermöglicht es Angreifern, durch speziell gestaltete HTTP-Anfragen beliebigen Code auszuführen. Fortinet hat in seiner Sicherheitsmitteilung darauf hingewiesen, dass die Angreifer Netzwerk-Scans durchgeführt, Systemabsturzprotokolle gelöscht und Debugging-Funktionen aktiviert haben, um Anmeldeinformationen abzufangen. Die betroffenen Produkte und Versionen umfassen FortiCamera 1.1 und 2.0, FortiMail 7.0.x bis 7.6.x, FortiNDR 1.1 bis 7.6.x, FortiRecorder 6.4.x bis 7.2.x und FortiVoice 6.4.x bis 7.2.x. Fortinet empfiehlt dringend, die betroffenen Systeme auf die neuesten Versionen zu aktualisieren, um die Sicherheitslücke zu schließen. Sollte ein sofortiges Update nicht möglich sein, wird geraten, die HTTP/HTTPS-Administrationsschnittstelle vorübergehend zu deaktivieren. Die Entdeckung der Schwachstelle erfolgte durch das Produktsicherheitsteam von Fortinet, das verdächtige Aktivitäten von bestimmten IP-Adressen aus beobachtete. Diese Sicherheitslücke unterstreicht die Bedeutung regelmäßiger Updates und Patches, um Netzwerke vor potenziellen Bedrohungen zu schützen. Unternehmen sollten sicherstellen, dass ihre Systeme stets auf dem neuesten Stand sind, um derartige Sicherheitsrisiken zu minimieren. Die schnelle Reaktion von Fortinet zeigt, wie wichtig es ist, auf Bedrohungen zeitnah zu reagieren und Sicherheitslücken umgehend zu schließen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!