4высокая
BDU:2021-03697 (CVE-2021-24013)
Уязвимость веб-почты (Webmail) системы защиты электронной почты FortiMail, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-07-20
Описание
Уязвимость веб-почты (Webmail) системы защиты электронной почты FortiMail связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданных веб-запросов
Затрагиваемое ПО и версии
FortiMail (от 6.4.0 до 6.4.4 включительно)FortiMail (от 6.2.0 до 6.2.6 включительно)FortiMail (от 6.0.0 до 6.0.10 включительно)FortiMail (от 5.4.0 до 5.4.12 включительно)
Способ устранения
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-21-014
Оценка CVSS
| Балл | 4 — высокая опасность |
Источники и патчи