CVE-2019-15712

Опубликовано: 23 янв. 2020

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

An improper access control vulnerability in FortiMail admin webUI 6.2.0, 6.0.0 to 6.0.6, 5.4.10 and below may allow administrators to access web console they should not be authorized for.

Ссылки

https://fortiguard.com/advisory/FG-IR-19-237
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-19-237
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия до 5.4.10 (включая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.6 (включая)

cpe:2.3:a:fortinet:fortimail:6.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00539

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-wfw8-m9f8-45p8

github

больше 3 лет назад

An improper access control vulnerability in FortiMail admin webUI 6.2.0, 6.0.0 to 6.0.6, 5.4.10 and below may allow administrators to access web console they should not be authorized for.

BDU:2019-04653

CVSS3: 6.5

fstec

больше 6 лет назад

Уязвимость системы защиты электронной почты FortiMail, связанная с недостатками контроля доступа, позволяющая нарушителю обойти существующие ограничения безопасности и загрузить резервную копию системы