CVE:CVE-2021-43062
CNNVD:CNNVD-202202-128
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。
Fortinet FortiMail 版本 7.0.1 和 7.0.0、版本 6.4.5 及更低版本、版本 6.3.7 及更低版本、版本 6.0.11 及更低版本存在跨站脚本漏洞，该漏洞源于网页生成期间输入的不正确中和（跨站点脚本）允许攻击者通过对 FortiGuard URI 保护服务的特制 HTTP GET 请求执行未经授权的代码或命令。。
solution:Upgrade fortinet fortimail to a higher version than 6.2.8,6.4.6,7.0.2,and avoid the version [6.2.0,6.2.8),[6.4.0,6.4.6),[7.0.0,7.0.2)