PT-2026-144866
CVE-2026-126148
·
Publicado
2026-11-10
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
FortiMail versões 8.0.0 até 8.0.1
FortiMail versões 7.6.0 até 7.6.6
Description
Existe um problema de injeção de comando de SO onde a neutralização inadequada de elementos especiais usados em um comando de SO permite que um invasor não autenticado execute código ou comandos não autorizados. Isso é alcançado através do envio de pacotes de solicitação de junção HA manipulados.
Recommendations
Atualize as versões do FortiMail 8.0.0 até 8.0.1 para uma versão mais recente.
Atualize as versões do FortiMail 7.6.0 até 7.6.6 para uma versão mais recente.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾