Inicio / Alerta Temprana / Avisos Seguridad / Omisión de autenticación administrativa en FortiMail de Fortinet

Omisión de autenticación administrativa en FortiMail de Fortinet

Fecha de publicación: 
02/03/2022
Importancia: 
5 - Crítica
Recursos afectados: 

FortiMail, versiones:

  • 7.0.0 y anteriores;
  • 6.4.5 y anteriores;
  • 6.2.7 y anteriores;
  • 6.0.11 y anteriores;
  • 5.4.12 y anteriores.
Descripción: 

Giuseppe Cocomazzi, del equipo de seguridad de productos de Fortinet, ha reportado una vulnerabilidad de severidad crítica de omisión de autenticación en FortiMail.

Solución: 

Actualizar FortiMail a las versiones:

  • 7.0.1;
  • 6.4.6;
  • 6.2.8;
  • 6.0.12.
Detalle: 

Una vulnerabilidad de autenticación inadecuada podría permitir a un atacante remoto averiguar el token de autenticación de una cuenta administrativa mediante la observación de ciertas propiedades del sistema. Se ha asignado el identificador CVE-2021-36166 para esta vulnerabilidad.

Encuesta valoración