CVE-2020-9294

fortinet fortimail, fortinet fortivoice

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-9294

Katalog CVE

CVSS 9.8 · Critical EPSS 77,8%

Kerentanan Improper Authentication pada fortinet fortimail, fortinet fortivoice. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

An improper authentication vulnerability in FortiMail 5.4.10, 6.0.7, 6.2.2 and earlier and FortiVoiceEntreprise 6.0.0 and 6.0.1 may allow a remote unauthenticated attacker to access the system as a legitimate user by requesting a password change via the user interface.

Rincian

Terbit di NVD
27 April 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
77,8% peluang dieksploitasi; lebih tinggi dari 99,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
fortinet fortimail Semua versi hingga 5.4.10
fortinet fortimail Versi 6.0.0 hingga 6.0.7
fortinet fortimail Versi 6.2.0 hingga 6.2.2
fortinet fortivoice Versi 6.0.0 hingga 6.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.