PT-2026-144873
CVE-2026-126159
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات 8.0.0 إلى 8.0.1
FortiMail الإصدارات 7.6.0 إلى 7.6.6
FortiMail الإصدارات 7.4.0 إلى 7.4.8
FortiMail الإصدار 7.2 (جميع الإصدارات)
الوصف
يوجد تجاوز للصلاحيات من خلال مفتاح يتحكم فيه المستخدم، مما يسمح لمهاجم غير مصرح له بتحرير أو حذف الرسائل المحجوزة في الحجر الصحي لصناديق بريد عشوائية عبر إرسال طلب تحرير من الحجر الصحي مصمم خصيصاً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾