CVE-2024-56497 PUBLISHED

Es existiert eine Schwachstelle in Fortinet FortiMail. Ursache ist eine unsachgemäße Neutralisierung spezieller Elemente, die in einer OS-Befehlen verwendet werden. Ein lokaler Angreifer mit Super-Admin-Profil und CLI-Zugriff kann diese Schwachstelle ausnutzen, um nicht autorisierten Code über die CLI auszuführen.

EPSS 0.20% · 41.4th percentile

Risk Scores

EPSS Score
0.20%
41.4th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiMail <7.0.7
FortinetFortinet FortiMail <6.4.8
FortinetFortinet FortiMail <7.2.5

Timeline

References

Open in Interactive Console →