CVE-2021-36166 in FortiMail

Resumen

por VulDB • 2026-05-21

Una vulnerabilidad de autenticación inadecuada en FortiMail anterior a la versión 7.0.1 puede permitir que un atacante remoto adivine de manera eficiente el token de autenticación de una cuenta administrativa mediante la observación de ciertas propiedades del sistema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Fortinet, Inc.
• Reservar: 2021-07-06
• Divulgación: 2022-03-01
• Moderación: aceptado
• Artículo: VDB-194028
• CPE: listo
• CWE: CWE-203 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.01449
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36166
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36166/