CVE:CVE-2021-24007
CNNVD:CNNVD-202107-561
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。
FortiMail 存在安全漏洞，该漏洞源于6.4.4版本之前的FortiMail中SQL 命令的特殊元素存在多个不正确的中和漏洞。攻击者可利用该漏洞通过特制的 HTTP 请求执行未经授权的代码或命令。
solution:Upgrade fortinet fortimail to a higher version than 5.4.12,6.0.11,6.2.7,6.4.4,and avoid the version (,5.4.12],[5.6.1,6.0.11),[6.2.0,6.2.7),[6.4.0,6.4.4)