Medium WID-SEC-2025-0066 1 CVE

Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung

Published Jan 14, 2025 · Updated Jan 14, 2025 · de-DE

Vendor: Fortinet Product: FortiMail

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiMail ist eine Aplliance zum Schutz gegen die von E-Mails übertragenen Bedrohungen.

Vulnerabilities 1

Medium 6.5

CVE-2024-56497

An improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiMail ver…

Fortinet FortiMail FortiRecorder Network devices

Jan 14, 2025

Revision history

2025-01-14 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-FG-IR-23-170 vom 2025-01-14
https://www.fortiguard.com/psirt/FG-IR-23-170