--- title: "Security Advisory: FortiMail-/FortiVoiceEnterprise-Schwachstelle (CVE-2020-9294)" description: Eine Sicherheitslücke in der Passwordreset-Funktion von FortiMail- resp. FortiVoiceEnterprise ermöglicht unauthentisierten Zugang zum System. image: https://www.secnovum.ch/hubfs/blog/placeholder-security-flash.jpg --- [zur Navigation](https://www.secnovum.ch/blog/security-advisory-fortimail-fortivoiceenterprise-schwachstelle-cve-2020-9294#navigation) [zum Inhalt](https://www.secnovum.ch/blog/security-advisory-fortimail-fortivoiceenterprise-schwachstelle-cve-2020-9294#main-content) [![secnovum Logo Weiss](https://www.secnovum.ch/hubfs/secnovum/secnovum%20Logo%20Weiss.svg "secnovum Logo Weiss")](https://www.secnovum.ch/) Menu - [Blog](https://www.secnovum.ch/blog) - Angebot - [Call4Free - 30 Minuten IT-Sicherheit](https://www.secnovum.ch/security-advisory-call4free) - [Sicherheitshandbuch für die Praxis](https://www.secnovum.ch/sicherheitshandbuch) - [Checkliste IT-Sicherheit](https://www.secnovum.ch/checkliste-it-sicherheit) - [Vergangene Events](https://www.secnovum.ch/sec-and-opinion) - [Über uns](https://www.secnovum.ch/ueber-uns) [Kontakt](https://www.secnovum.ch/kontakt) - [Home](https://www.secnovum.ch/) - [Blog](https://www.secnovum.ch/blog) - Security Advisory: FortiMail-/FortiVoiceEnterprise-Schwachstelle (CVE-2020-9294) [Zurück zur Übersicht](https://www.secnovum.ch/blog) # Security Advisory: FortiMail-/FortiVoiceEnterprise-Schwachstelle (CVE-2020-9294) 01. Mai 2020 ![Jonas Stalder](https://www.secnovum.ch/hubfs/00_Jonas-Stalder-Leuchter.jpg) [Jonas Stalder](https://www.secnovum.ch/blog/author/jonas-stalder) Seit 2015 arbeite ich wieder als System Engineer für die Leuchter IT Solutions AG. Bereits von 2008 bis 2013 war ich für Leuchter tätig. Meine Kompetenzen liegen im Bereich Netzwerk und IT Security. In meiner Freizeit bin ich leidenschaftlicher Gleitschirmpilot, bin im Sommer gelegentlich auf dem Motorrad anzutreffen, seltener mal auch in einem Dojo auf der Matte. [leuchterag.ch](https://leuchterag.ch) Eine Sicherheitslücke ([CVE-2020-9294](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9294)) ermöglicht es Dritten, sich ohne Authentisierung über die Password-Change-Funktion Zugang zum System zu verschaffen. Betroffen sind Systeme resp. folgende Versionen: - FortiMail versions 5.4.10 and below. - FortiMail versions 6.0.7 and below. - FortiMail versions 6.2.2 and below. - FortiVoiceEntreprise versions 6.0.1 and below. - FortiMail versions 5.3 and lower are not impacted by this vulnerability. - FortiVoiceEnterprise versions 5.3 and lower are not impacted by this vulnerability. - FortiMail Cloud has been upgraded to non-impacted versions. Fortinet hat auf die Lücke reagiert und stellt Sicherheitsupdates zur Verfügung, welche über den regulären Release-Lauf eingespielt werden können. ## Weitere Informationen: - [PSIRT Advisory von Fortinet mit Informationen zum Patch](https://fortiguard.com/psirt/FG-IR-20-045) - [Zugang zum Support-Portal von Fortinet für Firmwaredownload](https://support.fortinet.com) - [CVE-DB-Eintrag](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9294) Beitrag teilen [Teilen auf Facebook](https://www.facebook.com/sharer/sharer.php?u=https://www.secnovum.ch/blog/security-advisory-fortimail-fortivoiceenterprise-schwachstelle-cve-2020-9294) [Teilen auf Whatsapp](https://wa.me/?text=https://www.secnovum.ch/blog/security-advisory-fortimail-fortivoiceenterprise-schwachstelle-cve-2020-9294) [Teilen auf Twitter](https://twitter.com/intent/tweet?url=https://www.secnovum.ch/blog/security-advisory-fortimail-fortivoiceenterprise-schwachstelle-cve-2020-9294&text=) [Teilen auf LinkedIn](https://www.linkedin.com/shareArticle?mini=true&url=https://www.secnovum.ch/blog/security-advisory-fortimail-fortivoiceenterprise-schwachstelle-cve-2020-9294) [Teilen per E-Mail](mailto:?subject=Security%20Advisory:%20FortiMail-/FortiVoiceEnterprise-Schwachstelle%20(CVE-2020-9294)&body=https://www.secnovum.ch/blog/security-advisory-fortimail-fortivoiceenterprise-schwachstelle-cve-2020-9294) ## Ähnliche Artikel #### [![](https://www.secnovum.ch/hs-fs/hubfs/00_Fernzugangsinfrastrutkur-Homeoffice-1920x550-1-720x550.jpg?length=600&name=00_Fernzugangsinfrastrutkur-Homeoffice-1920x550-1-720x550.jpg) 17. April 2020 | Philipp Zihler Homeoffice: Wie sichern Sie den Fernzugriff ins Unternehmensnetzwerk richtig ab? Mit zunehmender Digitalisierung und der ausserordentlichen Zeit infolge der anhaltenden Corona-Pandemie steigt das...](https://www.secnovum.ch/blog/homeoffice-wie-sichern-sie-den-fernzugriff-ins-unternehmensnetzwerk-richtig-ab) #### [![](https://www.secnovum.ch/hs-fs/hubfs/placeholder-security-flash.jpg?length=600&name=placeholder-security-flash.jpg) 06. Oktober 2022 | Michael Schäublin, Consultant | Security Advisor Zero-Day Lücke in MS Exchange - "ProxyNotShell" Zwei Sicherheitslücken (CVE-2022-41040 & CVE-2022-41082) ermöglichen es Angreifern Exchange-Server zu übernehmen. Die...](https://www.secnovum.ch/blog/zero-day-lücke-in-ms-exchange-proxynotshell) #### [![](https://www.secnovum.ch/hs-fs/hubfs/01_Homeoffice-CL-1920x550-1-720x550.jpg?length=600&name=01_Homeoffice-CL-1920x550-1-720x550.jpg) 29. April 2020 | Carlos Rieder, Security Consultant Informationssicherheit im Homeoffice für KMU – Diese Minimalanforderungen müssen Vorgesetzte definieren und einfordern Die heute breite Akzeptanz von Homeoffice wäre anfangs Jahr noch undenkbar gewesen. Innert kürzester Zeit mussten...](https://www.secnovum.ch/blog/informationssicherheit-im-homeoffice-fuer-kmu-diese-minimalanforderungen-muessen-vorgesetzte-definieren-und-einfordern) ## Kontakt **©2026 secnovum** Spinnereistrasse 5 6020 Emmenbrücke - [digitalsicher@secnovum.ch](mailto:digitalsicher@secnovum.ch) ## Quicklinks - [Kontakt](https://www.secnovum.ch/kontakt) - [Impressum](https://www.secnovum.ch/impressum) - [Datenschutz](https://www.secnovum.ch/datenschutzerklaerung) ## Social Media - [LinkedIn](https://www.linkedin.com/company/68127305)