Fortinet
FG-IR-26-175
Improper limitation of a pathname to a restricted directory
Critical9.8
KEV
มี CVE ในประกาศนี้อยู่ในรายการ CISA KEV (ถูกใช้โจมตีจริงแล้ว) · เพิ่มเมื่อ 1 ต.ค. 2026 · CISA กำหนดให้แก้ไขภายใน 4 ต.ค. 2026
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)สรุปจากผู้ผลิต
Improper limitation of a pathname to a restricted directory vulnerability in FortiMail
Product ที่ได้รับผลกระทบ
FortiMail
- เวอร์ชันที่ได้รับผลกระทบ
- >=8.0.0|<=8.0.1 >=7.6.0|<=7.6.6 >=7.4.0|<=7.4.8 >=7.2.0|<=7.2.9
- เวอร์ชันที่แก้ไขแล้ว
- FortiMail 8.0: Upgrade to 8.0.2 or above FortiMail 7.6: Upgrade to 7.6.7 or above FortiMail 7.4: Upgrade to 7.4.9 or above FortiMail 7.2: Upgrade to branch 7.4 or above
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-104286 | Critical9.8 v3.1 | 4.6% (P92) | KEV ครบกำหนด 04/10/2026 |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile