PT-2026-144875
CVE-2026-126164
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات من 8.0.0 إلى 8.0.1
FortiMail الإصدارات من 7.6.0 إلى 7.6.6
FortiMail الإصدارات من 7.4.0 إلى 7.4.8
FortiMail الإصدار 7.2 (جميع الإصدارات)
Description
يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يعرف باسم حقن SQL، إلى السماح لمهاجم غير مصرح له بتنفيذ رموز أو أوامر غير مصرح بها عبر طلبات مصممة خصيصاً. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال ليتم تنفيذها.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾