Fortinet ha reportado una vulnerabilidad crítica (CVSS 9.8) en FortiMail debido a una neutralización inadecuada de elementos especiales en comandos del sistema operativo. Este fallo de inyección de comandos (CWE-77) permite que un atacante remoto y no autenticado ejecute código o comandos no autorizados en el dispositivo.
El vector de ataque se produce a través del envío de paquetes manipulados de solicitud de unión de Alta Disponibilidad (HA join-request), lo que representa un riesgo severo para la integridad y el control del servidor de correo.
Este es el aviso número 109 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|