CVE-2021-24007

Опубликовано: 09 июл. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Multiple improper neutralization of special elements of SQL commands vulnerabilities in FortiMail before 6.4.4 may allow a non-authenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

Ссылки

https://fortiguard.com/advisory/FG-IR-21-012
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-21-012
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия до 5.4.12 (включая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 5.6.1 (включая) до 6.0.11 (исключая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.7 (исключая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.4 (исключая)

EPSS

Процентиль: 72%

0.00707

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-98vw-7jjm-r328

github

больше 3 лет назад

BDU:2021-03691

CVSS3: 9.8

fstec

больше 4 лет назад

Уязвимость системы защиты электронной почты FortiMail, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код или произвольные команды

EPSS

Процентиль: 72%

0.00707

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89