发布日期：2026-01-13
更新日期：2026-05-08

受影响系统：

Fortinet FortiFone ＞= 7.0.0 ＜= 7.0.1
Fortinet FortiFone ＞= 3.0.13 ＜= 3.0.23

描述：

---

CVE(CAN) ID: CVE-2025-47855

Fortinet FortiFone是美国飞塔（Fortinet）公司的一系列IP电话。
Fortinet FortiFone 7.0.0版本至7.0.1版本和3.0.13版本至3.0.23版本存在信息泄露漏洞，该漏洞源于特制HTTP或HTTPS请求可导致设备配置泄露，攻击者利用该漏洞获取设备配置信息。

<**>

建议：

---

厂商补丁：

Fortinet
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://fortiguard.fortinet.com/psirt/FG-IR-25-260

浏览次数：125
严重程度：0（网友投票）