PT-2026-144866
CVE-2026-126148
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات من 8.0.0 إلى 8.0.1
FortiMail الإصدارات من 7.6.0 إلى 7.6.6
Description
توجد ثغرة حقن أوامر نظام التشغيل حيث يسمح عدم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح لمهاجم غير مصرح له بتنفيذ رموز أو أوامر غير مصرح بها. يتم تحقيق ذلك من خلال إرسال حزم طلبات انضمام HA مصممة خصيصاً.
Recommendations
تحديث إصدارات FortiMail من 8.0.0 إلى 8.0.1 إلى إصدار أحدث.
تحديث إصدارات FortiMail من 7.6.0 إلى 7.6.6 إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾