PT-2026-145494
CVE-2026-126163
·
Publicado
2026-11-11
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Fortinet FortiMail versões 8.0.0 through 8.0.1
Description
Uma vulnerabilidade de string de formato ocorre quando uma aplicação utiliza uma entrada controlada externamente como uma string de formato, o que pode levar à corrupção de memória ou execução de código não autorizado. Um invasor remoto não autenticado pode explorar isso enviando um comando SMTP especialmente criado para executar código ou comandos não autorizados.
Recommendations
Atualize o Fortinet FortiMail versões 8.0.0 through 8.0.1 para uma versão mais recente que contenha a correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾