Vulnerabilidad en FortiMail (CVE-2017-3125)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
12/04/2017
Última modificación:
18/04/2017
Descripción
Una vulnerabilidad XSS no autenticada con FortiMail 5.0.0 - 5.2.9 y 5.3.0 - 5.3.8 podría permitir a un atacante ejecutar secuencias de comandos arbitrarias en el contexto de seguridad del navegador de una víctima registrada en FortiMail, asumiendo que la víctima ha sido manipulada mediante ingeniería social para hacer clic en una URL manipulada por el atacante.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:fortinet:fortimail:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.0.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.0.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.0.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.0.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.0.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.1.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.1.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.1.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.2.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:fortinet:fortimail:5.2.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página