CVE-2021-26090medium

CVE-2021-26090

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 1.3%

probabilidade de exploração

1.3%top 30% das CVEs

exploração observada

nãonenhuma fonte reporta

A missing release of memory after its effective lifetime vulnerability in the Webmail of FortiMail 6.4.0 through 6.4.4 and 6.2.0 through 6.2.6 may allow an unauthenticated remote attacker to exhaust available memory via specifically crafted login requests.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Produtos afetados

Fortinet · Fortinet FortiMail

Referências

https://fortiguard.com/advisory/FG-IR-21-042