CVE:CVE-2013-1471
CNNVD:CNNVD-201302-076
FortiMail是当前最为灵活的邮件安全系统，可以保护和部署于各种邮件结构，过滤垃圾邮件。病毒和间谍软件，实现全面的防御体系。
基于FortiMail Identity-Based Encryption (IBE)应用上的Fortinet FortiMail 4.3.4之前的版本中的admin/FEAdmin.html中存在多个跨站脚本漏洞。通过(1)反垃圾邮件管理用户首选项下的黑名单中添加字段或(2)在反垃圾邮件部分中个人黑/白名单的用户名称，用户协助的攻击者利用该漏洞注入任意web脚本或HTML。
solution:Upgrade fortinet fortimail to a higher version than *:mr3,3.0:mr2,3.0:mr3,3.0:mr4,3.0:mr5,4.0,4.0:mr1,4.0:mr2,and avoid the version *:mr3,3.0:mr2,3.0:mr3,3.0:mr4,3.0:mr5,4.0,4.0:mr1,4.0:mr2