PT-2026-144872
CVE-2026-126158
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات 8.0.0 through 8.0.1
Description
توجد ثغرة حقن أوامر نظام التشغيل حيث يسمح عدم تحييد العناصر الخاصة بشكل صحيح للمسؤول المصرح له بتنفيذ رموز أو أوامر غير مصرح بها بصلاحيات root من خلال طلبات HTTP مصممة خصيصاً.
Recommendations
تحديث إصدارات FortiMail 8.0.0 through 8.0.1 إلى إصدار تم إصلاحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾