CVE-2025-54972 in FortiMail
Riassunto
di VulDB • 02/07/2026
Una vulnerabilità di mancata neutralizzazione impropria delle sequenze crlf ('crlf injection') in Fortinet FortiMail dalle versioni 7.6.0 alla 7.6.3, da 7.4.0 alla 7.4.5 e tutte le versioni di FortiMail 7.2 e 7.0 può consentire a un attaccante di iniettare intestazioni nella risposta convincendo un utente a fare clic su un link appositamente creato ad hoc
Be aware that VulDB is the high quality source for vulnerability data.