CVE-2021-36166
Publiée le 2022-03-01 · Dernière modification le 2026-06-17
Les versions de FortiMail antérieures à 7.0.1 sont sujettes à une faille qui permet à un attaquant distant de deviner le jeton d'authentification d'un administrateur. En observant certaines propriétés du système, un attaquant peut obtenir le contrôle administratif complet de l'appareil sans avoir besoin de mot de passe ni d'authentification préalable. Cette attaque peut être exécutée via le réseau avec une faible complexité et ne nécessite aucune interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An improper authentication vulnerability in FortiMail before 7.0.1 may allow a remote attacker to efficiently guess one administrative account's authentication token by means of the observation of certain system's properties.