CVE:CVE-2022-29056
CNNVD:CNNVD-202303-691
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。
Fortinet FortiMail 6.40版本，6.20至6.24版本，6.0.9之前版本存在安全漏洞，该漏洞源于系统对过度身份验证尝试的不当限制。攻击者可利用该漏洞向登录表单发送大量 HTTP 请求来耗尽 CPU 和内存。
solution:Upgrade fortinet fortimail to a higher version than 6.0.10,6.2.5,6.4.0,and avoid the version [6.0.0,6.0.10),[6.2.1,6.2.5),6.4.0