| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| fortimail | ≥ 6.2.0, ≤ 6.2.6≥ 6.4.0, < 6.4.5 | 6.4.5 |
The combination of various cryptographic issues in the session management of FortiMail 6.4.0 through 6.4.4 and 6.2.0 through 6.2.6, including the encryption construction of the session cookie, may allow a remote attacker already in possession of a cookie to possibly reveal and alter or forge its content, thereby escalating privileges.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン