Vulnerability Details CVE-2015-3293
FortiMail 5.0.3 through 5.2.3 allows remote administrators to obtain credentials via the "diag debug application httpd" command.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 46.6%
CVSS Severity
CVSS v2 Score 4.0
Products affected by CVE-2015-3293
-
cpe:2.3:a:fortinet:fortimail:5.0.3
-
cpe:2.3:a:fortinet:fortimail:5.0.4
-
cpe:2.3:a:fortinet:fortimail:5.0.5
-
cpe:2.3:a:fortinet:fortimail:5.0.6
-
cpe:2.3:a:fortinet:fortimail:5.0.7
-
cpe:2.3:a:fortinet:fortimail:5.1
-
cpe:2.3:a:fortinet:fortimail:5.1.1
-
cpe:2.3:a:fortinet:fortimail:5.1.2
-
cpe:2.3:a:fortinet:fortimail:5.1.3
-
cpe:2.3:a:fortinet:fortimail:5.1.4
-
cpe:2.3:a:fortinet:fortimail:5.2
-
cpe:2.3:a:fortinet:fortimail:5.2.1
-
cpe:2.3:a:fortinet:fortimail:5.2.2
-
cpe:2.3:a:fortinet:fortimail:5.2.3