CVE-2026-126263

Adatlap

CVE: CVE-2026-126263
EUVD: EUVD-2026-123905
Eszköztípus: IT
Publikálva: 2026. 11. 11. 22:31
Frissítve: 2026. 11. 11. 22:31
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-89

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,4	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.4, FortiMail 7.4.0 through 7.4.6 may allow an authenticated attacker to execute unauthorized code or commands via specifically crafted requests.

Érintett termékek

FortiMail Fortinet Verziók: 8.0.0 – <= 8.0.1; 7.6.0 – <= 7.6.4; 7.4.0 – <= 7.4.6

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,00%
Kihasználtság: PoC

Javítás

Megoldás (CNA)

Upgrade to FortiMail version 8.0.2 or above
Upgrade to FortiMail version 7.6.7 or above
Upgrade to FortiMail version 7.4.7 or above