Vulnerabilidad de recorrido de ruta en FortiMail (versión afectada)
Última actividad:
Qué se sabe
La vulnerabilidad permite a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema afectado y ejecutar código o comandos no autorizados. Esto se debe a una falla en la validación de entradas en el componente de procesamiento de mensajes de correo electrónico. La vulnerabilidad afecta a las siguientes versiones de FortiMail: 8.0.0 hasta 8.0.1, 7.6.0 hasta 7.6.6, 7.4.0 hasta 7.4.8 y 7.2.0 hasta 7.2.9. Se recomienda aplicar inmediatamente las actualizaciones disponibles para mitigar el riesgo.
- Producto
- FortiMail 8.0.0 hasta 8.0.1 FortiMail 7.6.0 hasta 7.6.6 FortiMail 7.4.0 hasta 7.4.8 FortiMail 7.2.0 hasta 7.2.9
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.