Fortinet heeft diverse kwetsbaarheden in FortiMail opgelost, waaronder command injection, SQL-injectie en authenticatieproblemen die misbruikt kunnen worden door aanvallers.
Fortinet heeft verschillende kwetsbaarheden in zijn FortiMail-product verholpen. De gevonden beveiligingsproblemen omvatten onder meer OS command injection, path traversal, SQL-injectie, authenticatie- en autorisatieproblemen, argument injection, XML-injectie en resource consumptie. Deze kwetsbaarheden kunnen ernstige gevolgen hebben wanneer ze worden misbruikt.
Sommige van deze kwetsbaarheden zijn exploiteerbaar door ongeauthenticeerde aanvallers, terwijl andere authenticatie vereisen. Exploitatie kan leiden tot het uitvoeren van ongeautoriseerde commando's op root-niveau en het omzeilen van authenticatie- en autorisatiemechanismen. Deze problemen zijn ook gemeld door CERT-EU Threat Intel, wat de ernst van de kwetsbaarheden onderstreept.
