CVE-2021-36166

Опубликовано: 01 мар. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An improper authentication vulnerability in FortiMail before 7.0.1 may allow a remote attacker to efficiently guess one administrative account's authentication token by means of the observation of certain system's properties.

Ссылки

https://fortiguard.com/psirt/FG-IR-21-028
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-21-028
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия до 5.4.12 (включая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.12 (исключая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.8 (исключая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.6 (исключая)

cpe:2.3:a:fortinet:fortimail:7.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00503

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-330

Связанные уязвимости

GHSA-6gm4-rphq-fcfx

CVSS3: 9.8

github

почти 4 года назад

BDU:2022-01142

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость системы защиты электронной почты FortiMail, связанная с ошибками при проведении процедуры аутентификации, позволяющая нарушителю получить токен аутентификации административной учетной записи

EPSS

Процентиль: 66%

0.00503

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-330