CVE-2020-9294 in FortiMail

الملخص

بحسب VulDB • 21/05/2026

ثغرة في المصادقة غير الصحيحة في FortiMail 5.4.10، 6.0.7، 6.2.2 والإصدارات الأقدم، وFortiVoiceEntreprise 6.0.0 و6.0.1 قد تتيح لمهاجم عن بُعد غير مُصادق عليه الوصول إلى النظام بصفتة مستخدمًا شرعيًا من خلال طلب تغيير كلمة المرور عبر واجهة المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154466
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.77778
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9294
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9294/