PT-2026-144867
CVE-2026-126151
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات 8.0.0 إلى 8.0.1
FortiMail الإصدارات 7.6.0 إلى 7.6.6
FortiMail الإصدارات 7.4.0 إلى 7.4.8
FortiMail الإصدار 7.2 (جميع الإصدارات)
Description
يسمح التنفيذ غير الصحيح لخوارزمية المصادقة لمهاجم عن بعد غير مصرح له برفع الامتيازات، مما قد يؤدي إلى الاستيلاء على الحساب، وذلك عبر إرسال طلب مصاغ بعناية.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾