遠端主機執行的 FortiMail 版本比 4.3.4 / 5.0.0 舊。因此受到多個跨網站指令碼弱點影響，這是因為無法清理使用者在 Web UI 中提供的輸入所導致。

具體而言，「/admin/FEAdmin.html」指令碼的「ipmask」、「username」、「address」和「url」參數中，以及「/admin/FEAdmin.htm」指令碼的「SysInterfaceCollection」、「PersonalBlackWhiteList」、「SystemBlackWhiteList」和「AsBounceverifyKeyCollection」參數中存在瑕疵。

攻擊者可惡意利用此弱點，在終端使用者的瀏覽器內容中執行任意 JavaScript。

偵測

Fortinet FortiMail < 4.3.4 / 5.0.0 多個 XSS

medium Nessus Plugin ID 73524

找不到變更記錄