CVE-2025-57739 in FortiMail
Tóm tắt
Bởi VulDB • 14/10/2026
Một lỗ hổng "SQL Injection" (CWE-89) do xử lý không đúng các phần tử đặc biệt được sử dụng trong lệnh SQL, ảnh hưởng đến Fortinet FortiMail từ phiên bản 7.6.0 đến 7.6.3, FortiMail 7.4.0 đến 7.4.5 và FortiMail 7.2.0 đến 7.2.8, cho phép một kẻ tấn công đã xác thực thực thi mã hoặc lệnh trái phép thông qua các yêu cầu HTTP hoặc HTTPS được tạo ra đặc biệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.