CVE:CVE-2017-3125
CNNVD:CNNVD-201704-321
Fortinet FortiMail是美国飞塔（Fortinet）公司的一款邮件信息安全设备，它提供信息过滤引擎、反垃圾邮件和威胁防御等功能。
Fortinet FortiMail 5.0.0版本至5.2.9版本和5.3.0版本至5.3.8版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞执行任意脚本。
solution:Upgrade fortinet fortimail to a higher version than 5.0,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.1,5.1.2,5.1.3,5.1.5,5.1.6,5.2,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.3,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.3.7,5.3.8,and avoid the version 5.0,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.1,5.1.2,5.1.3,5.1.5,5.1.6,5.2,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.3,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.3.7,5.3.8