Medium WID-SEC-2023-2923 2 CVEs

Fortinet FortiMail: Mehrere Schwachstellen

Published Nov 14, 2023 · Updated Nov 14, 2023 · de-DE

Vendor: Fortinet Product: FortiMail Product: FortiMail < 6.4.9 Product: FortiMail < 7.0.6 Product: FortiMail < 7.0.7 Product: FortiMail < 7.2.3 Product: FortiMail < 7.2.5 Product: FortiMail < 7.4.0 Product: FortiMail < 7.4.1

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in Fortinet FortiMail ausnutzen, um Dateien zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.

Product

FortiMail ist eine Aplliance zum Schutz gegen die von E-Mails übertragenen Bedrohungen.

Vulnerabilities 2

Medium 5.3

CVE-2023-36633

An improper authorization vulnerability [CWE-285] in FortiMail webmail version 7.2.0 through 7.2.2 and before 7.0.5 all…

Fortinet FortiMail Network devices

Nov 14, 2023
Medium 5.3

CVE-2023-45582

An improper restriction of excessive authentication attempts vulnerability [CWE-307] in FortiMail webmail version 7.2.0…

Fortinet FortiMail Network devices

Nov 14, 2023

Revision history

2023-11-14 #1
Initiale Fassung

References

Fortinet Security Advisory vom 2023-11-14
https://fortiguard.fortinet.com/psirt/FG-IR-23-203
Fortinet Security Advisory vom 2023-11-14
https://fortiguard.fortinet.com/psirt/FG-IR-23-287