CVE:CVE-2021-32591
CNNVD:CNNVD-202112-549
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。
Fortinet FortiWeb 存在安全漏洞，该漏洞源于在4.0.1之前的FortiSandbox、6.3.12之前的FortiWeb、6.2.1之前的FortiADC、7.0.1之前的FortiMail 7.0.1及更早的功能中缺失的加密步骤漏洞可能允许拥有密码存储的攻击者可利用该漏洞破坏加密秘密的机密性。
solution:Upgrade fortinet fortiadc to a higher version than 5.4.4,6.0.3,6.1.3,6.2.0,6.2.1,and avoid the version [5.0.0,5.4.4],[6.0.0,6.0.3],[6.1.0,6.1.3],6.2.0,6.2.1; Upgrade fortinet fortimail to a higher version than *,5.6.3,6.0.11,6.2.7,6.4.5,7.0.0,7.0.1,and avoid the version [5.0,5.6.3],[6.0.0,6.0.11],[6.2.0,6.2.7],[6.4.0,6.4.5],7.0.0,7.0.1; Upgrade fortinet fortisandbox to a higher version than 3.2.2,4.0.0,and avoid the version [3.2.0,3.2.2],4.0.0; Upgrade fortinet fortiweb to a higher version than 5.7.3,5.8.7,6.0.7,6.1.2,6.2.4,6.3.11,5.9.0,5.9.1,and avoid the version [5.7.0,5.7.3],[5.8.0,5.8.7],[6.0.0,6.0.7],[6.1.0,6.1.2],[6.2.0,6.2.4],[6.3.0,6.3.11],5.9.0,5.9.1