CVE-2025-54972

ŚrednieCVSS 4.3

Opublikowano: 18/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Fortinet FortiMail (wersje 7.6.0–7.6.3, 7.4.0–7.4.5, 7.2 wszystkie wersje, 7.0 wszystkie wersje) zawiera podatność CRLF injection polegającą na niewłaściwej neutralizacji sekwencji CRLF. Atakujący może wstrzyknąć nagłówki do odpowiedzi, nakłaniając użytkownika do kliknięcia specjalnie spreparowanego linku.

Ocena ryzyka

Możliwe wstrzyknięcie nagłówków HTTP i potencjalne przekierowanie lub manipulacja odpowiedzią, co może prowadzić do phishingu lub innych ataków na użytkowników.

Rekomendacja

Zaktualizuj FortiMail do wersji zawierającej poprawkę producenta. Poinformuj użytkowników o ryzyku klikania podejrzanych linków.

Inne podatności w Fortinet FortiMail

CVE-2025-53681Wysokie
W podatności CVE-2025-53681 w Fortinet FortiMail (wersje 7.6.0 do 7.6.3, 7.4.0 do 7.4.5 oraz 7.2.0 do 7.2.8) występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co pozwala uwierzytelnionemu atakującemu z uprawnieniami na wykonanie nieautoryzowanego kodu lub poleceń poprzez odpowiednio skonstruowane żądania HTTP lub HTTPS.

Oryginalny opis (angielski, źródło NVD)

An improper neutralization of crlf sequences ('crlf injection') vulnerability in Fortinet FortiMail 7.6.0 through 7.6.3, FortiMail 7.4.0 through 7.4.5, FortiMail 7.2 all versions, FortiMail 7.0 all versions may allow an attacker to inject headers in the response via convincing a user to click on a specifically crafted link

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS