Kritisk sårbarhet i FortiMail och FortiVoiceEntreprise
Sårbarhet
Fortinet
Fortinet har publicerat en uppdatering för en sårbarhet i FortiMail och FortiVoiceEntreprise. [1]
Sårbarheten, CVE-2020-9294, innebär att en fjärrangripare kan få access till systemet som en legitim användare genom att begära en lösenordsåterställning i användargränssnittet.
Påverkade produkter
FortiMail version 5.4.10 och tidigare
FortiMail version 6.0.7 och tidigare
FortiMail version 6.2.2 och tidigare
FortiVoiceEntreprise version 6.0.1 och tidigare
FortiVoiceEntreprise version 5.3 och tidigare påverkas inte av sårbarheten
Rekommendationer
CERT-SE rekommenderar att snarast installera uppdateringen.