Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-126263 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-12 |
| Producent | Fortinet |
| Produkt | FortiMail |
| Typ podatności | SQL injection (CWE-89) |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, Fortinet PSIRT
Podatność typu SQL injection (niewłaściwa neutralizacja elementów specjalnych w poleceniu SQL) w Fortinet FortiMail 8.0.0–8.0.1, 7.6.0–7.6.4 i 7.4.0–7.4.6 może pozwolić uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie spreparowanych żądań.
Opis producenta mówi o atakującym uwierzytelnionym, choć opublikowany wektor CVSS (PR:N) nie wymaga uprawnień — przy ocenie ryzyka przyjmij wariant ostrożniejszy. Przejęcie bramki pocztowej daje dostęp do przepływającej korespondencji.
Wymagane działania
- Zaktualizuj FortiMail do wersji wskazanej w biuletynie Fortinet FG-IR-26-277.
- Ogranicz dostęp do interfejsu administracyjnego FortiMail do sieci zarządzania lub listy zaufanych adresów.
- Przejrzyj konta użytkowników i administratorów FortiMail; usuń nieużywane i wymuś silne hasła z MFA.
Kogo dotyczy?
Podatność dotyczy Fortinet FortiMail 8.0.0–8.0.1, 7.6.0–7.6.4 i 7.4.0–7.4.6. FortiMail to bramka bezpieczeństwa poczty e-mail, zwykle wystawiona do internetu (SMTP, webmail), stosowana w polskich firmach i instytucjach.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-126263?
CVE-2026-126263 to podatność typu SQL injection (CWE-89) w Fortinet FortiMail, która pozwala wykonać kod lub polecenia przez spreparowane żądania. Ocena CVSS: 9.8.
Czy do wykorzystania CVE-2026-126263 potrzebne jest uwierzytelnienie?
Według opisu producenta — tak, atakujący musi być uwierzytelniony; wektor CVSS opublikowany przez Fortinet wskazuje jednak PR:N.
Jak zabezpieczyć się przed CVE-2026-126263?
Zaktualizować FortiMail zgodnie z biuletynem FG-IR-26-277 i ograniczyć dostęp do interfejsów urządzenia.
Kogo dotyczy CVE-2026-126263?
Organizacji korzystających z FortiMail 7.4.0–7.4.6, 7.6.0–7.6.4 lub 8.0.0–8.0.1.
