CVE-2022-39945 in FortiMailИнформация

Сводка

по VulDB • 25.05.2026

Уязвимость неправильного контроля доступа [CWE-284] в FortiMail 7.2.0, 7.0.0–7.0.3, всех версиях 6.4, всех версиях 6.2 и всех версиях 6.0 может позволить аутентифицированному пользователю с правами администратора, назначенному на определенный домен, получать доступ к информации других доменов и изменять ее посредством непрямого обращения к объектам (IDOR).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Fortinet, Inc.

Резервировать

05.09.2022

Раскрытие

02.11.2022

Модерация

принято

Вход

VDB-212803

EPSS

0.00389

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!