PT-2026-144868
CVE-2026-126152
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات من 8.0.0 إلى 8.0.1
FortiMail الإصدارات من 7.6.0 إلى 7.6.6
FortiMail الإصدارات من 7.4.0 إلى 7.4.8
FortiMail الإصدارات 7.2.x وما قبلها
الوصف
يحدث تجاوز للصلاحيات من خلال مفتاح يتحكم فيه المستخدم، مما يسمح لمهاجم عن بُعد مصرح له بتنفيذ إجراءات غير مصرح بها عبر طلبات HTTP مصممة خصيصًا لواجهات بريد الويب والواجهات الإدارية. تتيح هذه الثغرة للمهاجم حذف أدلة عشوائية بصلاحيات root، أو الوصول إلى بيانات التقويم وصندوق البريد الخاصة بمستخدمين آخرين عبر نطاقات المستأجرين وحذفها.
التوصيات
تحديث إصدارات FortiMail من 8.0.0 إلى 8.0.1 إلى الإصدار 8.0.2.
تحديث إصدارات FortiMail من 7.6.0 إلى 7.6.6 إلى الإصدار 8.0.2.
تحديث إصدارات FortiMail من 7.4.0 إلى 7.4.8 إلى الإصدار 8.0.2.
تحديث إصدارات FortiMail 7.2.x وما قبلها إلى الإصدار 8.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾