CVE-2025-57739

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność typu SQL Injection (CWE-89) w Fortinet FortiMail w wersjach 7.6.0–7.6.3, 7.4.0–7.4.5 oraz 7.2.0–7.2.8 pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP lub HTTPS.

Ocena ryzyka

Uwierzytelniony atakujący może wykonać nieautoryzowane polecenia w systemie FortiMail, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj FortiMail do najnowszej wersji zawierającej poprawkę dostarczoną przez Fortinet.

Inne podatności w FortiMail

CVE-2026-104286KrytyczneAktywnie exploitowane
Podatność typu path traversal w Fortinet FortiMail (wersje 8.0.0-8.0.1, 7.6.0-7.6.6, 7.4.0-7.4.8, 7.2.0-7.2.9) wynika z niewłaściwego ograniczenia ścieżki do katalogu. Nieuwierzytelniony atakujący może zapisywać dowolne pliki w systemie za pomocą spreparowanych żądań HTTP lub HTTPS.

Oryginalny opis (angielski, źródło NVD)

An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet FortiMail 7.6.0 through 7.6.3, FortiMail 7.4.0 through 7.4.5, FortiMail 7.2.0 through 7.2.8 allows an authenticated attacker to execute unauthorized code or commands via specifically crafted HTTP or HTTPS requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS