CVE-2024-56497

Nome do Software Vulnerável e Versões Afetadas Versões do FortiMail 6.4.0 a 6.4.7 Versões do FortiMail 7.0.0 a 7.0.6 Versões do FortiMail 7.2.0 a 7.2.4 Versões do FortiRecorder 6.4.0 a 6.4.4 Versão do FortiRecorder 7.0.0

Descrição Uma neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional permite que um atacante execute código ou comandos não autorizados via CLI. Este problema está relacionado à 'injeção de comando do sistema operacional' e pode ser explorado por um atacante para executar comandos ou código não autorizados.

Recomendações Para as versões do FortiMail 6.4.0 a 6.4.7, atualize para uma versão que inclua a correção para este problema. Para as versões do FortiMail 7.0.0 a 7.0.6, atualize para uma versão que inclua a correção para este problema. Para as versões do FortiMail 7.2.0 a 7.2.4, atualize para uma versão que inclua a correção para este problema. Para as versões do FortiRecorder 6.4.0 a 6.4.4, atualize para uma versão que inclua a correção para este problema. Para a versão do FortiRecorder 7.0.0, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere restringir o acesso à CLI para minimizar o risco de exploração.