远程主机正在运行的 FortiMail 版本低于 4.3.4 / 5.0.0。因此，它会受到多种跨站脚本漏洞的影响，原因是未能审查用户在 Web UI 中提供的输入。

具体而言，“/admin/FEAdmin.html”脚本的“ipmask”、“username”、“address”和“url”参数，以及“/admin/FEAdmin.htm”脚本的“SysInterfaceCollection”、“PersonalBlackWhiteList”、“SystemBlackWhiteList”和“AsBounceverifyKeyCollection”参数中存在缺陷。

攻击者可能利用此漏洞在最终用户的浏览器上下文中执行任意 JavaScript。

检测

Fortinet FortiMail < 4.3.4 / 5.0.0 多种 XSS

medium Nessus 插件 ID 73524

未找到变更日志