CVE-2022-27488highCWE-352

CVE-2022-27488: fallo de gravedad alta en Fortinet FortiVoice

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiMail+ Monitorear FortiVoice

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.5%
A cross-site request forgery (CSRF) in Fortinet FortiVoiceEnterprise version 6.4.x, 6.0.x, FortiSwitch version 7.0.0 through 7.0.4, 6.4.0 through 6.4.10, 6.2.0 through 6.2.7, 6.0.x, FortiMail version 7.0.0 through 7.0.3, 6.4.0 through 6.4.6, 6.2.x, 6.0.x FortiRecorder version 6.4.0 through 6.4.2, 6.0.x, 2.7.x, 2.6.x, FortiNDR version 1.x.x allows a remote unauthenticated attacker to execute commands on the CLI via tricking an authenticated administrator to execute malicious GET requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:H/E:P/RL:O/RC:C
Productos afectados
Fortinet · FortiMailFortinet · FortiNDRFortinet · FortiRecorderFortinet · FortiSwitchFortinet · FortiVoice
CVEs relacionadas — Fortinet FortiVoice

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-32756CRITICALCVE-2025-32756EPSS 30.9%KEVCVE-2026-104286CRITICALCVE-2026-104286EPSS 4.6%KEVCVE-2020-9294—CVE-2020-9294EPSS 81.5%CVE-2022-41333MEDIUMCVE-2022-41333EPSS 7.2%CVE-2022-29056LOWCVE-2022-29056EPSS 1.8%CVE-2017-3125—CVE-2017-3125EPSS 1.1%