CVE-2021-43062
53Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 6.1epss 13%
da publicação à arma16 dias
Publicada no NVD2 de fev.
1ª PoC+16d
probabilidade de exploração
13%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
A improper neutralization of input during web page generation ('cross-site scripting') in Fortinet FortiMail version 7.0.1 and 7.0.0, version 6.4.5 and below, version 6.3.7 and below, version 6.0.11 and below allows attacker to execute unauthorized code or commands via crafted HTTP GET requests to the FortiGuard URI protection service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:P/RL:X/RC:C
Produtos afetados
Fortinet · Fortinet FortiMailPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/50759não verificadocve_referencepacketstormsecurity.com/files/166055/Fortinet-Fortimail-7.0.1-Cross-Site-Scripting.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.