CVE-2022-39945

Versões do FortiMail 6.0 a 7.2.0

A vulnerabilidade permite que um usuário administrador autenticado, atribuído a um domínio específico, acesse e modifique informações de outros domínios por meio de referências diretas a objetos não seguras (IDOR). Isso se deve a uma vulnerabilidade relacionada a um controle de acesso inadequado.

Para as versões 6.0 a 7.2.0 do FortiMail, considere restringir o acesso a informações confidenciais do domínio para impedir modificações não autorizadas até que uma correção esteja disponível.

Como solução alternativa temporária, limite os privilégios dos usuários administradores aos domínios a que estão atribuídos para minimizar o risco de exploração.