PT-2025-47360 · Fortinet · Fortimail

Publicado 2025-11-18 · Atualizado 2025-11-19 · CVE-2025-54972

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiMail versões 7.0 a 7.2 Fortinet FortiMail versões 7.4.0 a 7.4.5 Fortinet FortiMail versões 7.6.0 a 7.6.3

Descrição Existe uma falha no Fortinet FortiMail que permite a injeção de cabeçalhos nas respostas. Isso ocorre devido ao tratamento inadequado de sequências de retorno de carro e avanço de linha (CRLF). Um atacante pode explorar essa falha convencendo um usuário a clicar em um link especialmente criado. O problema impacta a capacidade do aplicativo de sanitizar adequadamente a entrada fornecida pelo usuário, potencialmente levando à injeção de cabeçalhos maliciosos.

Recomendações Atualize as versões do FortiMail anteriores a 7.6.4. Atualize as versões do FortiMail anteriores a 7.4.6. Atualize as versões do FortiMail anteriores a 7.2.1. Atualize as versões do FortiMail anteriores a 7.0.1.

Correção

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

BDU:2025-14871

CVE-2025-54972

Produtos afetados

Fortimail

Referências · 7

• https://twitter.com/CVEnew/status/1991042971337195931 · Publicação no Twitter
• https://fortiguard.fortinet.com/psirt/FG-IR-25-634 · Aviso do Fabricante
• https://t.me/CVEtracker/37639 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-54972 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14871 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1990889849390309796 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54972 · Nota de Segurança