CVE-2023-36637 in FortiMail

Sumário

de VulDB • 29/05/2026

Una vulnerabilità di neutralizzazione impropria dell'input durante la generazione di pagine web [CWE-79] in FortiMail versione 7.2.0 fino a 7.2.2 e prima della 7.0.5 consente a un attaccante autenticato di iniettare tag HTML nel calendario di FortiMail tramite campi di input.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Fortinet, Inc.
• Reservar: 25/06/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-241760
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00389
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36637
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36637/