Descripción
Una vulnerabilidad de mecanismo débil de recuperación de contraseñas olvidadas en Fortinet FortiMail 8.0.0, FortiMail 7.6.0 a 7.6.5, FortiMail 7.4.0 a 7.4.7 y FortiMail 7.2.0 a 7.2.9 podría permitir que un atacante no autenticado restablezca la contraseña de un usuario arbitrario de webmail IBE y tome el control de su cuenta mediante solicitudes HTTP especialmente manipuladas.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- FortiMail Afectadas: 8.0.0 · 7.6.0 a 7.6.5 · 7.4.0 a 7.4.7 · 7.2.0 a 7.2.9
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en fortiguard.fortinet.comfortiguard.fortinet.com/psirt/FG-IR-26-202
Ver el texto original en inglés (CVE.org)
A weak password recovery mechanism for forgotten password vulnerability in Fortinet FortiMail 8.0.0, FortiMail 7.6.0 through 7.6.5, FortiMail 7.4.0 through 7.4.7, FortiMail 7.2.0 through 7.2.9 may allow an unauthenticated attacker to reset the password of an arbitrary IBE webmail user and take over their account via specially crafted HTTP requests.