#ibe
3 artykuły
CVE-2026-126150: przejęcie kont webmail IBE w Fortinet FortiMail (CVSS 9.1)
Słaby mechanizm odzyskiwania hasła w FortiMail 7.2–8.0.0 pozwala nieuwierzytelnionemu atakującemu zresetować hasło dowolnego użytkownika webmail IBE i przejąć jego konto...
CVE-2026-126155: przejęcie sesji webmail IBE w Fortinet FortiMail (CVSS 9.1)
Błąd autoryzacji w FortiMail 7.2–8.0.1 pozwala zdalnemu, nieuwierzytelnionemu atakującemu uzyskać sesję webmail IBE dowolnego odbiorcy oraz czytać i wysyłać jego pocztę...
CVE-2026-126156: przejęcie konta odbiorcy IBE w Fortinet FortiMail (CVSS 9.1)
Obejście autoryzacji w FortiMail 7.2–8.0.1 pozwala zdalnemu, nieuwierzytelnionemu atakującemu przejąć konto dowolnego odbiorcy IBE za pomocą spreparowanych żądań HTTP...