CVE:CVE-2021-26095
CNNVD:CNNVD-202107-843
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。
Fortinet FortiMail 存在加密问题漏洞，该漏洞源于FortiMail 会话管理中的各种加密问题的组合，包括会话 cookie 的加密构造，拥有有效会话 cookie 的远程用户可以对其进行解密并显示或更改其内容。攻击者可利用该漏洞提升权限。
solution:Upgrade fortinet fortimail to a higher version than 6.2.6,6.4.5,and avoid the version [6.2.0,6.2.6],[6.4.0,6.4.5)