【出處:台灣電腦緊急應變小組 TWCert】

FortiVoice是Fortinet是一款提供企業的通訊系統，整合語音通話、會議、聊天和傳真
等功能，支援混合和遠端工作環境。近日，Fortinet發布重大資安漏洞公告(CVE-2025-58692，CVSS
：8.8)，此漏洞為SQL注入漏洞，允許經過身分驗證的攻擊者，透過精心設計的HTTP或HTTPs請求，執
行未經授權的程式碼或指令。
◎建議措施:
請更新至以下版本：
FortiVoice 7.0.8版本、
FortiVoice 7.2.3版本
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://fortiguard.fortinet.com/psirt/FG-IR-25-666
2. https://nvd.nist.go
v/vuln/detail/CVE-2025-58692