CVE-2023-33302

Nome do Software Vulnerável e Versões Afetadas Versões do FortiMail de 6.4.0 a 6.4.4 Versões do FortiMail anteriores à 6.2.6 Versões do FortiNDR anteriores à 7.1.0 Versão do FortiNDR 7.2.0

Descrição Uma cópia de buffer sem verificação do tamanho da entrada, também conhecida como 'estouro de buffer clássico', permite que um atacante autenticado com acesso regular ao webmail acione um estouro de buffer. Isso pode levar à execução de código ou comandos não autorizados por meio de requisições HTTP especialmente elaboradas.

Recomendações Para as versões do FortiMail de 6.4.0 a 6.4.4, atualize para uma versão fora desta faixa para mitigar o risco. Para as versões do FortiMail anteriores à 6.2.6, atualize para a versão 6.2.6 ou posterior. Para as versões do FortiNDR anteriores à 7.1.0, atualize para a versão 7.1.0 ou posterior. Para a versão do FortiNDR 7.2.0, considere desativar o acesso à interface administrativa até que um patch esteja disponível.