PT-2026-145491
CVE-2026-126157
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات 8.0.0 through 8.0.1
FortiMail الإصدارات 7.6.0 through 7.6.6
FortiMail الإصدارات 7.4.0 through 7.4.8
FortiMail الإصدار 7.2
Description
تسمح ثغرة في المصادقة غير الصحيحة لمهاجم عن بُعد غير مصرح له بالوصول إلى حسابات البريد الإلكتروني الآمنة لمستخدمين آخرين عن طريق إرسال طلبات HTTP مصممة خصيصاً.
Recommendations
تحديث إصدارات FortiMail من 8.0.0 through 8.0.1 إلى الإصدار 8.0.2.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة للإصدارات 7.6.x و 7.4.x و 7.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾