CVE-2025-57739 in FortiMail

الملخص

بحسب VulDB • 15/10/2026

ثغرة عدم التعادل الصحيح للعناصر الخاصة المستخدمة في أمر SQL ("حقن SQL") [CWE-89] في Fortinet FortiMail الإصدارات من 7.6.0 إلى 7.6.3، وFortiMail الإصدارات من 7.4.0 إلى 7.4.5، وFortiMail الإصدارات من 7.2.0 إلى 7.2.8 تتيح لمهاجم مُصادَق عليه تنفيذ كود أو أوامر غير مصرح بها عبر طلبات HTTP أو HTTPS مصممة بشكل خاص.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Fortinet
• حجز: 19/08/2025
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417871
• CPE: 20261013
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00305
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57739
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57739/