Fortinet

Fortimail

46 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2019-15707

  • EPSS 0.83%
  • Veröffentlicht 23.01.2020 18:15:13
  • Zuletzt bearbeitet 21.11.2024 04:29:17

An improper access control vulnerability in FortiMail admin webUI 6.2.0, 6.0.0 to 6.0.6, 5.4.10 and below may allow administrators to perform system backup config download they should not be authorized for.

6.1

CVE-2017-7732

  • EPSS 0.85%
  • Veröffentlicht 26.10.2017 13:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

A reflected Cross-Site Scripting (XSS) vulnerability in Fortinet FortiMail 5.1 and earlier, 5.2.0 through 5.2.9, and 5.3.0 through 5.3.9 customized pre-authentication webmail login page allows attacker to inject arbitrary web script or HTML via craft...

6.1

CVE-2017-3125

  • EPSS 0.58%
  • Veröffentlicht 12.04.2017 15:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

An unauthenticated XSS vulnerability with FortiMail 5.0.0 - 5.2.9 and 5.3.0 - 5.3.8 could allow an attacker to execute arbitrary scripts in the security context of the browser of a victim logged in FortiMail, assuming the victim is social engineered ...

4

CVE-2015-3293

  • EPSS 0.24%
  • Veröffentlicht 14.04.2015 18:59:07
  • Zuletzt bearbeitet 06.05.2026 22:30:45

FortiMail 5.0.3 through 5.2.3 allows remote administrators to obtain credentials via the "diag debug application httpd" command.

4.3

CVE-2014-8617

Exploit
  • EPSS 0.3%
  • Veröffentlicht 04.03.2015 19:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in the Web Action Quarantine Release feature in the WebGUI in Fortinet FortiMail before 4.3.9, 5.0.x before 5.0.8, 5.1.x before 5.1.5, and 5.2.x before 5.2.3 allows remote attackers to inject arbitrary web scr...

4.3

CVE-2013-1471

Exploit
  • EPSS 4.9%
  • Veröffentlicht 04.02.2013 19:55:01
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Multiple cross-site scripting (XSS) vulnerabilities in admin/FEAdmin.html in Fortinet FortiMail before 4.3.4 on FortiMail Identity-Based Encryption (IBE) appliances allow user-assisted remote attackers to inject arbitrary web script or HTML via (1) t...