Fortinet Tambal Kerentanan Kritis Zero-Day di Sistem FortiVoice

Fortinet baru saja merilis pembaruan keamanan penting untuk menutup celah kritis yang telah dieksploitasi dalam serangan terhadap sistem telepon enterprise FortiVoice. Kerentanan ini terdaftar sebagai CVE-2025-32756 dan diberi skor CVSS 9.6 dari 10, menunjukkan tingkat risiko yang sangat tinggi.

Menurut peringatan resmi Fortinet, kerentanan tersebut merupakan overflow berbasis stack (CWE-121) yang ditemukan pada beberapa produk mereka, termasuk FortiVoice, FortiMail, FortiNDR, FortiRecorder, dan FortiCamera. Celah ini memungkinkan penyerang yang tidak terautentikasi untuk mengeksekusi kode atau perintah berbahaya dari jarak jauh hanya dengan mengirimkan permintaan HTTP yang telah dimodifikasi.

Fortinet mengonfirmasi bahwa eksploitasi aktif telah terdeteksi pada sistem FortiVoice. Meski demikian, perusahaan belum merinci skala serangan atau siapa aktor ancaman di baliknya. Mereka menyebut bahwa pelaku sempat melakukan pemindaian jaringan, menghapus log sistem, serta mengaktifkan debugging fcgi untuk mencatat kredensial login dari sistem atau akses SSH.

Berikut adalah daftar produk terdampak dan versi yang direkomendasikan untuk diperbarui:

Fortinet juga mengungkap bahwa aktivitas mencurigakan berasal dari beberapa alamat IP berikut:

Fortinet sangat menyarankan agar pengguna segera menginstal pembaruan untuk semua produk yang terdampak. Jika patching langsung tidak memungkinkan, menonaktifkan antarmuka administrasi HTTP/HTTPS dianggap sebagai solusi sementara yang dapat meminimalisir risiko eksploitasi.