CVE-2023-33302 
A buffer copy without checking size of input ('classic buffer overflow') in Fortinet  FortiMail webmail and administrative interface version 6.4.0 through 6.4.4 and before 6.2.6 and FortiNDR administrative interface version 7.2.0 and before 7.1.0 allows an authenticated attacker with regular webmail access to trigger a buffer overflow and to possibly execute unauthorized code or commands via specifically crafted HTTP requests.
Problem types: cwe_id: CWE-120
description: Execute unauthorized code or commands
Affected products: vendor: Fortinet
product: FortiNDR
default_status: unaffected
vendor: Fortinet
product: FortiMail
cpes: cpe:2.3:a:fortinet:fortimail:6.4.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.10:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.9:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.12:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.11:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.10:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.9:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.13:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.12:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.10:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.9:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.3.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.10:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.9:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.2.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.1.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.1.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.1.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.1.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.1.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.1.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.1.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.1.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.11:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.10:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.9:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.0.0:*:*:*:*:*:*:*
default_status: unaffected
CVSS v3.1: version: 3.1
attackComplexity: LOW
attackVector: NETWORK
availabilityImpact: LOW
baseScore: 4.5
baseSeverity: MEDIUM
confidentialityImpact: LOW
integrityImpact: LOW
privilegesRequired: HIGH
scope: UNCHANGED
userInteraction: NONE
vectorString: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L/E:P/RL:U/RC:C
Published: 2025-03-31T14:58:11.960Z