PT-2026-145493
CVE-2026-126162
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات 8.0.0 through 8.0.1
FortiMail الإصدارات 7.6.0 through 7.6.6
Description
تسمح ثغرة حقن XML، المعروفة أيضاً باسم blind XPath injection، لمهاجم عن بُعد غير مصرح له بتنفيذ رموز أو أوامر غير مصرح بها من خلال إرسال طلب مصاغ خصيصاً. حقن XPath الأعمى (Blind XPath injection) هو تقنية يستخدم فيها المهاجم استعلامات XPath لاستخراج البيانات من مستند XML عن طريق مراقبة استجابة التطبيق للشروط الصحيحة أو الخاطئة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾