CVE-2021-32586
Yüksək
Təsvir
FortiMail-in 7.0.1 versiyasından əvvəlki veb server CGI imkanlarında giriş məlumatlarının düzgün yoxlanılmaması zəifliyi, autentifikasiya olunmamış hücumçuya xüsusi hazırlanmış HTTP sorğuları vasitəsilə altda yatan skript interpretatorunun mühitini dəyişdirməyə imkan verə bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Fortinet Fortimail
Dərc1 mar 2022
İlk görülmə1 mar 2022
Necə düzəltmək olar
Yeniləyin
- fortinet fortimail6.0.12, 6.2.8, 6.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortimail | v ≤ 5.4.12, 6.0.0 ≤ v < 6.0.12, 6.2.0 ≤ v < 6.2.8, 6.4.0 ≤ v < 6.4.6, 7.0.0 | 6.0.12, 6.2.8, 6.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.