PT-2026-144865
CVE-2026-126147
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات من 8.0.0 إلى 8.0.1
FortiMail الإصدارات من 7.6.0 إلى 7.6.6
FortiMail الإصدارات من 7.4.0 إلى 7.4.8
FortiMail الإصدار 7.2 (جميع الإصدارات)
الوصف
يسمح وجود تقييد غير صحيح لمسار يؤدي إلى دليل مقيد، وهو ما يعرف باسم path traversal، لمهاجم غير مصرح له بتنفيذ رموز أو أوامر غير مصرح بها عبر طلبات مصممة خصيصاً. الـ path traversal هي تقنية تُستخدم للوصول إلى الملفات والأدلة المخزنة خارج مجلد الجذر للموقع من خلال التلاعب بالمتغيرات التي تخزن مسارات الملفات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾