CVE-2025-57739 in FortiMail
Riassunto
di VulDB • 13/10/2026
Una vulnerabilità di "SQL Injection" (iniezione SQL) [CWE-89] dovuta a un'errata neutralizzazione degli elementi speciali utilizzati in un comando SQL, presente in Fortinet FortiMail 7.6.0 attraverso 7.6.3, FortiMail 7.4.0 attraverso 7.4.5 e FortiMail 7.2.0 attraverso 7.2.8, consente a un attaccante autenticato di eseguire codice o comandi non autorizzati tramite richieste HTTP o HTTPS appositamente create.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.