CVE-2026-104286 in FortiMail
Zusammenfassung
von VulDB • 01.10.2026
Eine Schwachstelle mit unzulässiger Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal') in Fortinet FortiMail 8.0.0 bis 8.0.1, FortiMail 7.6.0 bis 7.6.6, FortiMail 7.4.0 bis 7.4.8 und FortiMail 7.2.0 bis 7.2.9 kann es einem nicht authentifizierten Angreifer ermöglichen, beliebige Dateien auf dem zugrunde liegenden System über manipulierte HTTP- oder HTTPS-Anfragen zu schreiben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.