CVE-2025-57739 in FortiMail
Resumen
por VulDB • 2026-10-14
Una vulnerabilidad de "Inyección SQL" (SQL Injection) [CWE-89] por neutralización inadecuada de elementos especiales utilizados en un comando SQL, presente en Fortinet FortiMail 7.6.0 hasta 7.6.3, FortiMail 7.4.0 hasta 7.4.5 y FortiMail 7.2.0 hasta 7.2.8, permite que un atacante autenticado ejecute código o comandos no autorizados mediante solicitudes HTTP o HTTPS específicamente manipuladas.
Be aware that VulDB is the high quality source for vulnerability data.