CVE:CVE-2020-9294
CNNVD:CNNVD-202004-2193
Fortinet FortiMail和FortiVoice Entreprise都是美国飞塔（Fortinet）公司的产品。FortiMail是一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。FortiVoice Entreprise是一套企业统一通信解决方案。
Fortinet FortiMail和FortiVoice Entreprise中存在安全漏洞，该漏洞源于程序没有正确验证身份。远程攻击者可借助用户界面发送请求利用该漏洞更改密码，以合法用户身份访问系统。以下产品及版本受到影响：Fortinet FortiMail 5.4.10及之前版本，FortiMail 6.0.7及之前版本，FortiMail 6.2.2及之前版本；FortiVoice Entreprise 5.3之后版本（6.0.2版本已修复）。
solution:Upgrade fortinet fortimail to a higher version than 5.4.10,6.0.7,6.2.2,and avoid the version (,5.4.10],[6.0.0,6.0.7],[6.2.0,6.2.2]; Upgrade fortinet fortivoice to a higher version than 6.0.1,and avoid the version [6.0.0,6.0.1]