CVE-2020-9294 in FortiMail

Résumé

par VulDB • 25/06/2026

Une vulnérabilité d'authentification incorrecte dans FortiMail 5.4.10, 6.0.7, 6.2.2 et versions antérieures ainsi que dans FortiVoiceEntreprise 6.0.0 et 6.0.1 peut permettre à un attaquant distant non authentifié d'accéder au système en tant qu'utilisateur légitime en demandant une modification de mot de passe via l'interface utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/02/2020
• Modérer: accepté
• Entrée: VDB-154466
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.77778
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9294
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9294/