Kritisk sårbarhet i FortiMail och FortiVoiceEntreprise

Fortinet har publicerat en uppdatering för en sårbarhet i FortiMail och FortiVoiceEntreprise. [1]

Sårbarheten, CVE-2020-9294, innebär att en fjärrangripare kan få access till systemet som en legitim användare genom att begära en lösenordsåterställning i användargränssnittet.

Påverkade produkter

FortiMail version 5.4.10 och tidigare
FortiMail version 6.0.7 och tidigare
FortiMail version 6.2.2 och tidigare
FortiVoiceEntreprise version 6.0.1 och tidigare
FortiVoiceEntreprise version 5.3 och tidigare påverkas inte av sårbarheten

Rekommendationer

CERT-SE rekommenderar att snarast installera uppdateringen.

Källor

[1] https://fortiguard.com/psirt/FG-IR-20-045