Уязвимость программного средства корпоративной телефонии FortiVoice связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю раскрыть конфигурационные SIP-файлы

Уязвимость программного средства корпоративной телефонии FortiVoice связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфигурационные SIP-файлы путем отправки специально сформированных HTTP- или HTTP-запросов

CVE: CVE-2023-40720, FG-IR-23-282
CVSS v2.0: 7.5