Fortinet FortiMail 安全漏洞

CNNVD-ID编号 CNNVD-202107-561
CVE编号 CVE-2021-24007
发布时间 2021-07-09
更新时间 2021-07-12
漏洞类型 其他
漏洞来源 N/A
危险等级 超危
威胁类型 N/A
厂 商 N/A

漏洞介绍

Fortinet FortiMail是美国飞塔(Fortinet)公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。 FortiMail 存在安全漏洞,该漏洞源于6.4.4版本之前的FortiMail中SQL 命令的特殊元素存在多个不正确的中和漏洞。攻击者可利用该漏洞通过特制的 HTTP 请求执行未经授权的代码或命令。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://fortiguard.com/advisory/FG-IR-21-012

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源