Sistemas Afectados

• FortiMail 6.4.3 y anteriores.
• FortiMail 6.4.3 y anteriores.
• FortiMail 6.2.6 y anteriores.
• FortiMail 6.0.10 y anteriores.
• FortiMail 5.4.12 y anteriores.

Descripción

Miembros del Fortinet PSIRT Team, han reportado múltiples vulnerabilidades críticas que podrían permitir a un atacante la ejecución sin autenticación ejecute códigos o comandos no autorizados a través de solicitudes HTTP específicamente diseñadas.

Referencia

• https://www.fortiguard.com/psirt/FG-IR-21-012

Solución

Se recomienda actualizar a las siguientes versiones de FortiMail.

• Actualice a la versión 6.4.4 o superior.
• Actualice a la versión 6.2.7 o superior.
• Actualice a la versión 6.0.11 o superior.
• 5.4 Corrección por confirmar.