同じ製品で同じ時期に公表された 8 件の脆弱性の 1 つです。まとめた解説: FortiMailに脆弱性7件 認証不要、悪用は未確認
FortiMailの認証済み攻撃者に不正なコマンドを実行される脆弱性
概要
FortiMailの一部版に、SQLインジェクションの脆弱性が見つかりました。認証済みの攻撃者が、細工したリクエストで不正なコードやコマンドを実行できるおそれがあります。影響を受けるのは8.0.0から8.0.1、7.6.0から7.6.4、7.4.0から7.4.6です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
FortiMailの一部版に、SQLインジェクションの脆弱性が見つかりました。認証済みの攻撃者が、細工したリクエストで不正なコードやコマンドを実行できるおそれがあります。影響を受けるのは8.0.0から8.0.1、7.6.0から7.6.4、7.4.0から7.4.6です。修正版の情報は確認できていないため、最新の情報を確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| FortinetFortiMail |
8.0.0 〜 8.0.1→ 記載なし 7.6.0 〜 7.6.4→ 記載なし 7.4.0 〜 7.4.6→ 記載なし |
記載なし 記載なし 記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.4, FortiMail 7.4.0 through 7.4.6 may allow an authenticated attacker to execute unauthorized code or commands via specifically crafted requests.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web fortiguard.fortinet.com
- web nvd.nist.gov
- web github.com