多个Fortinet FortiMail IBE设备安全漏洞

发布日期：2013-01-23
更新日期：2013-01-31受影响系统：
Fortinet FortiMail IBE Appliances
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57601

FortiMail设备是通讯安全平台。

多个FortiMail IBE设备在parse模块、import/upload certificate模块的实现上存在安全绕过、HTML注入漏洞，成功利用后可允许攻击者绕过安全限制、执行任意脚本代码。

<*来源：Benjamin Kunz Mejri
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Fortinet
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.fortinet.com/products/fortimail/Apple iPhone/iPad/iPod touch iOS 6.1之前版本信息泄露漏洞Apple iPhone/iPad/iPod touch 安全绕过漏洞相关资讯 Fortinet安全漏洞 Fortinet

Fortinet FortiClient VPN Client （05/04/2013 07:14:15）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容