Fortinet
FG-IR-26-184
SQL command injection in webmail
High7.7
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Improper neutralization of special elements used in an SQL Command in FortiMail webmail
Product ที่ได้รับผลกระทบ
FortiMail
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.0|<=7.6.3 >=7.4.0|<=7.4.5 >=7.2.0|<=7.2.8
- เวอร์ชันที่แก้ไขแล้ว
- FortiMail 8.0: Not Applicable FortiMail 7.6: Upgrade to 7.6.4 or above FortiMail 7.4: Upgrade to 7.4.6 or above FortiMail 7.2: Upgrade to 7.2.9 or above
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2025-57739 | High8.8 v3.1 | 0.3% (P23) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile