ГлавнаяБаза уязвимостей БДУ → BDU:2021-04213
6.5высокая

BDU:2021-04213 (CVE-2021-24015)

Уязвимость компонента Administrative Interface системы защиты электронной почты FortiMail, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2021-08-25
Описание

Уязвимость компонента Administrative Interface системы защиты электронной почты FortiMail связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных HTTP-запросов

Затрагиваемое ПО и версии
FortiMail (6.4.3)FortiMail (6.2.6)FortiMail (6.0.10)FortiMail (5.4.12)
Способ устранения

Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-21-021

Оценка CVSS
Балл6.5 — высокая опасность
Источники и патчи
https://www.fortiguard.com/psirt/FG-IR-21-021https://www.cybersecurity-help.cz/vdb/SB2021071352https://nvd.nist.gov/vuln/detail/CVE-2021-24015
Проверьте безопасность своего сайта и почты → Полная проверка домена