CVE-2021-36166 in FortiMail

Résumé

par VulDB • 10/06/2026

Une vulnérabilité d'authentification incorrecte dans FortiMail avant la version 7.0.1 peut permettre à un attaquant distant de deviner efficacement le jeton d'authentification d'un compte administratif en observant certaines propriétés du système.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Fortinet, Inc.
• Réserver: 06/07/2021
• Divulgation: 01/03/2022
• Modérer: accepté
• Entrée: VDB-194028
• CPE: prêt
• CWE: CWE-203 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.01449
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36166
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36166/