#fortimail
8 artykułów
CVE-2026-126147: path traversal z wykonaniem kodu w Fortinet FortiMail (CVSS 9.8)
Path traversal w FortiMail 7.2–8.0.1 pozwala nieuwierzytelnionemu atakującemu wykonać nieautoryzowany kod lub polecenia za pomocą spreparowanych żądań...
CVE-2026-126148: wstrzyknięcie poleceń przez pakiety HA w Fortinet FortiMail (CVSS 9.8)
Wstrzyknięcie poleceń systemowych w FortiMail 7.6.0–7.6.6 i 8.0.0–8.0.1 pozwala nieuwierzytelnionemu atakującemu wykonać kod przez spreparowane pakiety HA join-request...
CVE-2026-126150: przejęcie kont webmail IBE w Fortinet FortiMail (CVSS 9.1)
Słaby mechanizm odzyskiwania hasła w FortiMail 7.2–8.0.0 pozwala nieuwierzytelnionemu atakującemu zresetować hasło dowolnego użytkownika webmail IBE i przejąć jego konto...
CVE-2026-126155: przejęcie sesji webmail IBE w Fortinet FortiMail (CVSS 9.1)
Błąd autoryzacji w FortiMail 7.2–8.0.1 pozwala zdalnemu, nieuwierzytelnionemu atakującemu uzyskać sesję webmail IBE dowolnego odbiorcy oraz czytać i wysyłać jego pocztę...
CVE-2026-126156: przejęcie konta odbiorcy IBE w Fortinet FortiMail (CVSS 9.1)
Obejście autoryzacji w FortiMail 7.2–8.0.1 pozwala zdalnemu, nieuwierzytelnionemu atakującemu przejąć konto dowolnego odbiorcy IBE za pomocą spreparowanych żądań HTTP...
CVE-2026-126157: dostęp do cudzych kont bezpiecznej poczty w Fortinet FortiMail (CVSS 9.1)
Błąd uwierzytelniania w FortiMail 7.2–8.0.1 pozwala nieuwierzytelnionemu atakującemu uzyskać dostęp do kont bezpiecznej poczty innych użytkowników przez żądania HTTP...
CVE-2026-126164: nieuwierzytelniony SQL injection w Fortinet FortiMail (CVSS 9.4)
SQL injection w FortiMail 7.2–8.0.1 pozwala nieuwierzytelnionemu atakującemu wykonać nieautoryzowany kod lub polecenia za pomocą spreparowanych żądań...
CVE-2026-126263: SQL injection z wykonaniem kodu w Fortinet FortiMail (CVSS 9.8)
SQL injection w FortiMail 7.4.0–7.4.6, 7.6.0–7.6.4 i 8.0.0–8.0.1 pozwala uwierzytelnionemu atakującemu wykonać nieautoryzowany kod lub polecenia...