PT-2026-145494
CVE-2026-126163
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Fortinet FortiMail الإصدارات 8.0.0 through 8.0.1
Description
تحدث ثغرة سلسلة التنسيق (format string) عندما يستخدم التطبيق مدخلات يتم التحكم فيها خارجيًا كسلسلة تنسيق، مما قد يؤدي إلى تلف الذاكرة أو تنفيذ رمز غير مصرح به. يمكن لمهاجم عن بُعد غير مصرح له استغلال ذلك عن طريق إرسال أمر SMTP مصمم خصيصًا لتنفيذ رموز أو أوامر غير مصرح بها.
Recommendations
تحديث Fortinet FortiMail الإصدارات 8.0.0 through 8.0.1 إلى إصدار أحدث يحتوي على إصلاح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾