Krytyczna waga FortiMail Zero-Day, eksploatowana w atakach, pozwala na zapis dowolnego pliku bez uwierzytelnienia

Agencja Bezpieczeństwa Cyberprzestrzeni i Infrastruktury USA (CISA) dodała niedawną wadę bezpieczeństwa w Fortinet FortiMail do swojego katalogu znanych eksploatowanych wad (KEV), po doniesieniach o aktywnym wykorzystywaniu tej wagi.