BDU:2021-04127

Опубликовано: 02 июл. 2021

Источник: fstec

CVSS3: 5.9

CVSS2: 5

EPSS Низкий

Описание

Уязвимость службы FortiMail IBE (Identity Based Encryption) системы защиты электронной почты FortiMail связана с непринятием мер по шифрованию защищаемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Fortinet Inc.

Наименование ПО

FortiMail

Версия ПО

от 6.4.0 до 6.4.4 включительно (FortiMail)

до 6.2.6 включительно (FortiMail)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-21-003

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 30%

0.00109

Низкий

5.9 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2021-26100

CVSS3: 5.9

nvd

больше 4 лет назад

A missing cryptographic step in the Identity-Based Encryption service of FortiMail before 7.0.0 may allow an unauthenticated attacker who intercepts the encrypted messages to manipulate them in such a way that makes the tampering and the recovery of the plaintexts possible.

GHSA-j84j-6h2f-jqj3

CVSS3: 7.5

github

больше 3 лет назад