CVE-2026-104286
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 4.6%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 1 Ekim 2026 · CISA KEV son iyileştirme tarihi: 4 Ekim 2026
Etkilenen: fortinet fortimail
Fortinet FortiMail 8.0.0 ile 8.0.1, FortiMail 7.6.0 ile 7.6.6, FortiMail 7.4.0 ile 7.4.8, FortiMail 7.2.0 ile 7.2.9 sürümlerinde, kısıtlanmış bir dizine ait bir yol adı için uygun olmayan bir sınırlama ('path traversal') zafiyeti mevcuttur ve bu durum, kimlik doğrulaması gerektirmeyen bir saldırganın, oluşturulmuş HTTP veya HTTPS istekleri yoluyla alttaki sistemde keyfi dosyalar yazmasına izin verebilir.
Orijinal açıklama (İngilizce)
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 through 7.2.9, FortiMail 7.0 all versions may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.