CVE-2023-36556

Опубликовано: 10 окт. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

An incorrect authorization vulnerability [CWE-863] in FortiMail webmail version 7.2.0 through 7.2.2, version 7.0.0 through 7.0.5 and below 6.4.7 allows an authenticated attacker to login on other users accounts from the same web domain via crafted HTTP or HTTPs requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-202
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-202
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.12 (включая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.9 (включая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.7 (включая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.5 (включая)

cpe:2.3:a:fortinet:fortimail:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortimail:7.2.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortimail:7.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00275

Низкий

8.8 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-j5v9-j38h-gcff

CVSS3: 8.8

github

больше 2 лет назад

EPSS

Процентиль: 51%

0.00275

Низкий

8.8 High

CVSS3

Дефекты

CWE-863