PT-2026-144871
CVE-2026-126156
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات 8.0.0 إلى 8.0.1
FortiMail الإصدارات 7.6.0 إلى 7.6.6
FortiMail الإصدارات 7.4.0 إلى 7.4.8
FortiMail الإصدار 7.2 (جميع الإصدارات)
الوصف
يوجد تجاوز للصلاحيات من خلال مفتاح يتحكم فيه المستخدم، مما يسمح لمهاجم عن بعد غير مصرح له بالسيطرة على حساب مستلم IBE (التشفير القائم على الهوية) عشوائي عبر طلبات HTTP مصممة خصيصاً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾